Informativa sulla privacy
Chi tratta i tuoi dati
Il titolare del trattamento per l'app StashFlow per Android (pacchetto eu.stashflow.app) è DURIN s.r.o.. Contatto: info@stashflow.eu.
Quali dati e perché
- Account
- e-mail e password, oppure l'identità dell'accesso con Google, Facebook o X (identificativo ed e-mail, ed eventualmente un nome se il fornitore lo passa). Finalità: creare l'account e accedervi.
- Contenuti che condividi nell'app
- il link, il testo del post ed eventualmente il testo che incolli tu (ad esempio una didascalia che l'app non è riuscita a caricare). Finalità: trasformarlo in una ricetta, un luogo o una scheda.
- Dati derivati
- la ricetta con i suoi ingredienti, il luogo con le coordinate, la categoria, la traduzione nella lingua dell'app. Finalità: mostrarli nell'app.
- Le tue note, i voti, i preferiti, le raccolte, la lista della spesa e il menù
- Restano da noi; non vengono inviati ai terzi elencati sotto.
- Posizione
- solo se attivi gli “Avvisi sui luoghi vicini” o la visualizzazione della tua posizione sulla mappa. Per gli avvisi la posizione viene valutata sul tuo dispositivo e StashFlow non la invia ai propri server né la conserva. Per mostrare la tua posizione l'app usa il permesso di localizzazione di sistema, e la mappa è disegnata dal Google Maps SDK (vedi sotto).
- Diagnostica
- solo se dai il consenso: messaggi di errore e fin dove era arrivato l'avvio, versione dell'app, versione di Android e modello del telefono. Mai i tuoi link, elementi o note salvati.
- Registrazioni tecniche del trattamento e riscontri
- quale servizio è stato chiamato per un elemento, con quale esito, quanto ci ha messo e quanto è costato; e, quando fai rielaborare un elemento, lo elimini poco dopo averlo salvato o correggi un segnaposto, la registrazione di questo. Possono contenere il nome del luogo, l'indirizzo e le coordinate dell'elemento e dettagli simili necessari a valutare il risultato.
Destinatari
Nella trasformazione di un post condiviso intervengono questi servizi; ciascuno riceve solo ciò che serve al suo compito:
| Destinatario | Cosa riceve | Perché |
|---|---|---|
| Supabase | tutti i dati di account e contenuto | database, accesso, archiviazione e funzioni server dell'app |
| Anthropic | testo e metadati del post condiviso, testo incollato, nome di un luogo | riconoscere il tipo di post, estrarre ingredienti e luoghi, tradurre, trovare un indirizzo |
| Apify | l'indirizzo di un post pubblico su Instagram | caricare il contenuto pubblico del post |
| Google (Geocoding API, Places API) | il nome o l'indirizzo di un luogo dal post | trovare le coordinate |
| OpenStreetMap / Nominatim | il nome o l'indirizzo di un luogo dal post | trovare le coordinate |
| Google Maps (SDK nell'app) | dati tecnici sulle richieste alla mappa — metadati del dispositivo e della richiesta, indirizzo IP, identificativo dell'SDK, interazioni con la mappa e metriche sui crash, nella misura che Google dichiara per il Maps SDK e che i suoi termini regolano | disegnare la mappa |
| Google, Meta (Facebook), X | i dati di accesso di quel servizio | solo se accedi tramite esso |
Non vendiamo i tuoi dati e non li usiamo per pubblicità. I fornitori qui sopra operano secondo i propri termini e le proprie informative sulla privacy.
Sicurezza
Ogni account può leggere soltanto i propri dati (sicurezza a livello di riga). Le credenziali sensibili usate lato server dalle funzioni server (Anthropic, Apify e la geocodifica Google lato server) non vengono inviate all'app. Il trasporto è cifrato (TLS).
Conservazione ed eliminazione
- I dati di account e contenuto sono conservati finché l'account esiste.
- L'eliminazione dell'account (nell'app o via e-mail, vedi Eliminare l'account) rimuove l'account, le identità di accesso, il profilo, gli elementi comprese ricette, ingredienti e luoghi, le raccolte, il menù, la lista della spesa, le note, i voti e i dati di abbonamento — e insieme all'account vengono eliminate anche le registrazioni tecniche del trattamento, i rapporti diagnostici, i riscontri sulla conversione e le correzioni dei segnaposti fatte da quell'account. I dati legati all'account spariscono subito.
- Le registrazioni tecniche del trattamento e i rapporti diagnostici sono conservati al massimo 90 giorni e poi eliminati automaticamente anche senza un'eliminazione dell'account. I riscontri sulla conversione e le correzioni dei segnaposti (nome, indirizzo, coordinate) restano per tutta la vita dell'account e vengono eliminati con esso.
- I risultati della conversione dei link pubblici sono tenuti in una cache condivisa che non è legata a un account; una voce della cache viene eliminata 30 giorni dopo l'elaborazione. Le miniature dei post pubblici che non sono più referenziate da nulla (nessun elemento e nessuna voce di cache) sono rimosse da una pulizia quotidiana una volta più vecchie di 7 giorni.
I tuoi diritti
Puoi accedere ai tuoi dati, correggerli, esportarli, limitarne il trattamento ed eliminarli, e opporti al trattamento. Scrivi a info@stashflow.eu; rispondiamo entro 30 giorni al massimo. Puoi anche presentare reclamo all'autorità di controllo competente (in Italia il Garante per la protezione dei dati personali).
Modifiche
Quando questa informativa cambia, cambia con essa la data in vigore qui sopra. Le modifiche sostanziali sono annunciate nell'app.