Privacy Policy

HaoChi è un progetto di DM TECH S.r.l., titolare del trattamento dei dati, con sede legale in Via Paolo Segneri 4, 00152 Roma (RM), P.IVA e C.F. 15631691001, REA RM-1603583.

Per qualsiasi richiesta relativa alla privacy puoi scriverci a info@haochi.it.

Raccogliamo solo i dati necessari a far funzionare il servizio:

• Dati di navigazione: indirizzo IP, tipo di browser, pagine o servizi richiesti e orario, registrati automaticamente dai server per motivi tecnici e di sicurezza.
• Dati dell'account: nome, cognome, indirizzo email, lingua preferita e password, salvata in forma cifrata e non leggibile.
• Accesso con Google: se scegli di accedere con Google riceviamo l'identificativo del tuo account Google, nome, cognome, email, foto del profilo e lingua.
• Accesso con Facebook: se scegli di accedere con Facebook riceviamo l'identificativo del tuo account Facebook, nome, cognome, email e foto del profilo.
• Accesso con Apple: se scegli di accedere con Apple riceviamo l'identificativo del tuo Apple ID e l'email, che può essere l'indirizzo anonimo creato da Apple se scegli "Nascondi la mia email". Nome e cognome ci arrivano solo al primo accesso, se decidi di condividerli.
• Codici a barre: i codici dei prodotti che cerchi vengono inviati ai nostri server solo per recuperare le informazioni sul prodotto. La ricerca non è collegata al tuo account: il servizio non riceve la tua identità e non registra chi ha cercato quale prodotto. Il codice resta soltanto nei log tecnici del server, insieme all'indirizzo IP, per il tempo indicato più sotto.
• Storico e preferenze: lo storico delle scansioni e le preferenze alimentari restano sul tuo dispositivo. I nostri server non hanno alcun servizio per riceverli o sincronizzarli; se in futuro lo introdurremo, aggiorneremo questa informativa prima di attivarlo.
• Newsletter: se ti iscrivi, la tua email, la lingua, la data e l'indirizzo IP della richiesta e la data di conferma, che servono come prova del consenso.
• Statistiche di utilizzo del sito: solo se dai il consenso, tramite Google Analytics con indirizzo IP anonimizzato. Vedi la Cookie Policy.
• Messaggi che ci invii: se ci scrivi, il tuo indirizzo email e il contenuto del messaggio.

• Fornirti il servizio (account, accesso con Google, Facebook o Apple, ricerca dei prodotti, email dell'account): esecuzione del contratto, art. 6.1.b GDPR.
• Sicurezza e prevenzione degli abusi (log tecnici, limiti alle richieste): legittimo interesse, art. 6.1.f GDPR.
• Newsletter: consenso, art. 6.1.a GDPR, revocabile in qualsiasi momento.
• Statistiche anonime sul sito: consenso, art. 6.1.a GDPR, revocabile in qualsiasi momento.
• Rispondere alle tue richieste e adempiere agli obblighi di legge: art. 6.1.b e 6.1.c GDPR.

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Li condividiamo solo con i fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento, o con i servizi che scegli tu:

• Hetzner Online GmbH (Germania): ospita il sito, il backend dell'app e il database su server situati nell'Unione Europea.
• Servizio di invio email: il fornitore che usiamo per spedire le email dell'account (verifica, recupero password, cancellazione) e della newsletter.
• Google: per l'accesso con Google e, solo con il tuo consenso, per Google Analytics.
• Meta Platforms (Facebook): solo se scegli l'accesso con Facebook.
• Apple: solo se scegli l'accesso con Apple.
• Open Food Facts: riceve soltanto il codice a barre del prodotto cercato, senza alcun dato personale.

Gli eventuali acquisti nell'app, come le funzioni premium, sono gestiti da Apple (App Store) e da Google (Google Play) secondo le loro condizioni. DM TECH S.r.l. non riceve né conserva i dati della tua carta di pagamento: riceve solo lo stato dell'acquisto o dell'abbonamento, per attivare le funzioni acquistate.

I nostri server sono nell'Unione Europea. Google, Meta e Apple possono trattare i dati anche negli Stati Uniti: il trasferimento avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione Europea.

• Dati dell'account: finché l'account resta attivo. Quando lo elimini vengono cancellati subito; le copie di backup del database vengono sovrascritte entro 30 giorni.
• Account non verificati: se ti registri con email e password ma non confermi l'indirizzo entro 30 giorni, l'account viene cancellato automaticamente.
• Iscrizione alla newsletter: finché resti iscritto. Dopo la disiscrizione conserviamo il tuo indirizzo e la data della disiscrizione, come prova della tua scelta.
• Iscrizioni alla newsletter non confermate: se non clicchi il link di conferma entro 30 giorni, la richiesta viene cancellata automaticamente.
• Log tecnici: 14 giorni.
• Dati di Google Analytics: 14 mesi.
• Sessione di navigazione sul sito: 2 ore di inattività, salvo tu scelga "Ricordami".

Puoi cancellare il tuo account e tutti i dati collegati in qualsiasi momento, in uno di questi modi:

• dal tuo profilo, nell'app HaoChi o sul sito (profilo → "Elimina account");
• dalla pagina Elimina account, che funziona anche senza installare l'app: inserisci la tua email e ti mandiamo un link per confermare;
• scrivendo a info@haochi.it dall'indirizzo email collegato all'account.

In qualsiasi momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato portabile o opporti al trattamento. Puoi anche revocare il consenso dato, senza conseguenze sui trattamenti già effettuati.

Per esercitare questi diritti scrivi a info@haochi.it. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il servizio non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.

Potremmo aggiornare questa informativa. In caso di modifiche rilevanti te lo comunicheremo tramite il sito o l'app; la data dell'ultimo aggiornamento è indicata in cima alla pagina.