Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è SmartMpasta (di seguito "Titolare"), contattabile all'indirizzo email: privacy@smartmpasta.com.

2. Tipologie di Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: indirizzo email, nickname, password (memorizzata in forma crittografata)
• Dati del profilo: nickname pubblico, avatar (URL immagine), breve biografia
• Dati di utilizzo: ricette create, valutazioni, commenti, segnalazioni
• Dati dei dispositivi: informazioni sulle impastatrici registrate (ID dispositivo, parametri di configurazione)
• Dati tecnici: indirizzo IP, tipo di browser, log di accesso, cookie tecnici

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• a) Erogazione del servizio: gestione dell'account, autenticazione, gestione delle impastatrici e delle ricette
• b) Funzionalità community: pubblicazione di ricette, visualizzazione del profilo autore, sistema di valutazioni e commenti
• c) Sicurezza: protezione da accessi non autorizzati, prevenzione di abusi, gestione delle segnalazioni
• d) Miglioramento del servizio: analisi aggregate e anonime per migliorare le funzionalità della piattaforma
• e) Comunicazioni di servizio: notifiche relative all'account e aggiornamenti importanti

4. Base Giuridica del Trattamento

Il trattamento dei dati si basa su:

• Consenso (Art. 6, par. 1, lett. a) GDPR): per la registrazione e l'utilizzo delle funzionalità community
• Esecuzione contrattuale (Art. 6, par. 1, lett. b) GDPR): per l'erogazione del servizio richiesto
• Legittimo interesse (Art. 6, par. 1, lett. f) GDPR): per la sicurezza della piattaforma e la prevenzione di abusi
• Obbligo legale (Art. 6, par. 1, lett. c) GDPR): per il rispetto di obblighi di legge

5. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario:

• Dati dell'account: fino alla cancellazione dell'account da parte dell'utente
• Ricette pubblicate: fino alla revoca della pubblicazione o cancellazione dell'account
• Valutazioni e commenti: fino alla cancellazione dell'account
• Log di sicurezza: massimo 12 mesi
• Cookie tecnici: durata della sessione

6. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accesso: ottenere conferma del trattamento e copia dei propri dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la rimozione dei propri dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i propri dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattare: privacy@smartmpasta.com

7. Condivisione dei Dati

I dati personali non vengono venduti a terzi. Possono essere condivisi con:

• Fornitori di servizi: hosting, database, servizi infrastrutturali (trattati come Responsabili del trattamento ai sensi dell'Art. 28 GDPR)
• Community: il nickname, avatar e ricette pubblicate sono visibili agli altri utenti (solo se l'utente decide di pubblicare)

8. Trasferimento Dati Extra-UE

I dati sono conservati su server situati nell'Unione Europea. Nel caso fosse necessario un trasferimento verso paesi terzi, questo avverrà solo in presenza di garanzie adeguate ai sensi degli articoli 46-49 del GDPR.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Crittografia delle password con algoritmi di hashing sicuri
• Comunicazioni protette tramite HTTPS/TLS
• Autenticazione e autorizzazione basate su ruoli
• Monitoraggio e log degli accessi

10. Reclami

L'utente ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

11. Modifiche all'Informativa

Il Titolare si riserva il diritto di modificare la presente informativa. Le modifiche saranno comunicate tramite pubblicazione sulla piattaforma. L'uso continuato del servizio dopo la pubblicazione costituisce accettazione delle modifiche.