Bozza. Questo documento non è ancora stato verificato da un avvocato. I campi evidenziati come {{…}} sono dati ancora da indicare.
Informativa sulla privacy di BatchDog
Versione: bozza 11, rev. 2026-10-26 · In vigore dal: {{EFFECTIVE_DATE}}
La presente informativa spiega che cosa raccoglie BatchDog, perché, chi altro tratta i dati e che cosa può fare Lei al riguardo. L’abbiamo scritta in un linguaggio semplice. Se qualcosa non è chiaro, ci scriva a hello@relaxgames.studio.
In breve. Conserviamo ciò che inserisce affinché l’app possa pianificare i pasti per la Sua famiglia. I dati sulla salute (allergie, gravidanza, patologie, farmaci, peso e il Suo diario alimentare) lasciano il Suo dispositivo solo se Lei dà un consenso esplicito separato; senza di esso restano sul Suo dispositivo, e può revocare il consenso in qualsiasi momento. Non vendiamo i Suoi dati, non mostriamo pubblicità di terzi e non integriamo nell’app strumenti di tracciamento di terzi; misuriamo l’uso di BatchDog sui nostri server e solo se Lei attiva le statistiche d’uso le raccogliamo dall’app e le trasmettiamo con uno pseudonimo a PostHog, il nostro servizio di analisi nell’UE; il bot può informarLa di BatchDog+ una volta, e può facilmente rinunciare a questi messaggi. I menù con l’IA sono creati dal nostro fornitore del modello di IA (indicato nell’elenco dei Responsabili del trattamento); gli inviamo solo ciò che serve per pianificare il menù, e né noi né il fornitore addestriamo modelli di IA con questi dati. Può scaricare o eliminare tutto dall’app.
1. Chi siamo
BatchDog è realizzato da Relax Games Studio, nome commerciale di Maksim Paleyeu, lavoratore autonomo (autónomo, imprenditore individuale) registrato in Spagna. È questa persona a essere responsabile dei Suoi dati (il «titolare del trattamento»):
- Maksim Paleyeu, che opera con il nome commerciale «Relax Games Studio», NIF Z2207759V
- Indirizzo: Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Spagna
- Contatto per la privacy: hello@relaxgames.studio
- Rappresentanti nel Regno Unito e in Svizzera: nessuno; BatchDog non è offerto in questi Paesi (si veda la sezione 12)
- Responsabile della protezione dei dati: non nominato; scriva al contatto per la privacy indicato sopra
- Rappresentanti e contatti in altri Paesi, ove la legge li richieda: si veda la sezione 12
Poiché siamo stabiliti nell’UE, non abbiamo bisogno di un rappresentante separato nell’UE. La nostra autorità di controllo è l’Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos, AEPD, https://www.aepd.es). Informazioni legali sul prestatore (aviso legal): Note legali.
BatchDog è attualmente disponibile come Mini App di Telegram all’interno del nostro bot Telegram. Seguiranno app web e per dispositivi mobili (iOS, Android); la presente informativa le copre tutte.
2. Che cosa raccogliamo e perché
| Che cosa | Esempi | Perché ci serve | Base giuridica (GDPR) |
|---|---|---|---|
| Account | ID utente Telegram, nome e cognome, nome utente, lingua. Un indirizzo tecnico di accesso tg<ID>@tg.batchly.app che non riceve mai e-mail | Per farLa accedere, mostrare il Suo nome alla Sua famiglia e inviarLe promemoria in Telegram | Contratto (art. 6, par. 1, lett. b), GDPR) |
| Profilo e obiettivi | Obiettivi di calorie e macronutrienti, tipo di dieta, alimenti che esclude, fuso orario, impostazioni dei promemoria | Per pianificare menù adatti a Lei | Contratto (art. 6, par. 1, lett. b), GDPR) |
| Risposte sulla salute (solo con consenso) | Allergie e intolleranze, gravidanza o allattamento, diagnosi come diabete o malattia renale, farmaci che interagiscono con il cibo | Per escludere gli alimenti che ci indica di evitare e segnalare possibili conflitti con le Sue risposte (questi controlli cercano parole e possono non rilevare alcuni ingredienti) | Il Suo consenso esplicito (art. 9, par. 2, lett. a), e art. 6, par. 1, lett. a), GDPR), si veda il Consenso al trattamento dei dati sulla salute |
| Dati corporei e diario alimentare (solo con consenso) | Peso, altezza, età, sesso, livello di attività, misure corporee, peso obiettivo, il Suo diario alimentare e il Suo Batchy (il personaggio cane), che viene calcolato in base al diario | Per calcolare il Suo fabbisogno calorico e mostrare i Suoi progressi | Il Suo consenso esplicito (art. 9, par. 2, lett. a), e art. 6, par. 1, lett. a), GDPR), con una casella separata nello stesso consenso |
| Famiglia | Il Suo gruppo familiare, i nomi e i ruoli dei suoi membri, gli inviti | Per condividere dispensa, ricette, menù e lista della spesa | Contratto (art. 6, par. 1, lett. b), GDPR) |
| Membri della famiglia senza account | Nome, anno di nascita, obiettivo calorico, dieta e alimenti da evitare inseriti da un adulto della famiglia. Per un minore di 18 anni, anche il suo diario alimentare, ma solo con il consenso di un genitore o tutore. Se un adulto indica «Prescritto dal medico» per l’alimentazione di un minore, anche questa indicazione e quando è stata confermata | Per includerli nei menù di famiglia | Contratto con l’adulto che inserisce i dati (art. 6, par. 1, lett. b), GDPR); per il diario alimentare di un minore, il consenso di un genitore o tutore (art. 9, par. 2, lett. a), e art. 8 GDPR); per l’indicazione «Prescritto dal medico», il consenso esplicito che il genitore o tutore dà attivandola (art. 9, par. 2, lett. a), GDPR); si veda la sezione 9 |
| Registrazioni dei consensi | Quale consenso ha dato o revocato, la versione del testo, la lingua, l’ora; la Sua conferma di avere 18 anni o più | Per dimostrare di aver chiesto e registrato il consenso (art. 7, par. 1, GDPR) e per interrompere il trattamento quando lo revoca | Obbligo legale (art. 6, par. 1, lett. c), GDPR) |
| La Sua cucina | Prodotti in dispensa e date di scadenza, ricette, menù, preparazioni da cucinare in anticipo, liste della spesa | È l’app stessa | Contratto (art. 6, par. 1, lett. b), GDPR) |
| Progressi nel gioco | Livello, umore e punteggi giornalieri del Suo Batchy | Fanno parte dell’app; poiché Batchy è calcolato in base al Suo diario alimentare, sono conservati con il consenso ai dati corporei | Consenso esplicito (art. 9, par. 2, lett. a), GDPR) |
| Importazione di ricette | Un link a una ricetta o una foto di una ricetta che ci invia | Per trasformarli in una ricetta nell’app. Non conserviamo la foto né la pagina, solo la ricetta risultante | Contratto (art. 6, par. 1, lett. b), GDPR) |
| Contatori di utilizzo dell’IA | Quanti menù con l’IA ha creato la Sua famiglia al giorno; per ogni menù con l’IA, quanti giorni copre e quanti token di IA ha usato | Per applicare i limiti del piano, prevenire abusi e misurare quanto ci costa un menù con l’IA | Contratto e legittimo interesse (art. 6, par. 1, lett. f), GDPR) |
| Interesse per BatchDog+ | Indicatori a livello di famiglia, senza il Suo nome né il Suo ID Telegram: quando il bot ha inviato un promemoria su BatchDog+ e se la famiglia lo ha disattivato | Per non inviare il promemoria due volte | Legittimo interesse (art. 6, par. 1, lett. f), GDPR) |
| Statistiche del servizio | Registrazioni pseudonime di ciò che i nostri server fanno già per Lei, senza contenuti: un menu è stato creato, confermato, acquistato e cucinato; il profilo è stato compilato e il quiz dei gusti completato (quanti piatti ha scelto e quanti turni ha saltato, il livello in cucina scelto); quali giorni di un menu cucinato giorno per giorno sono stati cucinati o saltati (quanti piatti); una bozza di menu è stata eliminata; un reclamo su un menu con IA (quanti motivi, non quali né il Suo commento) e il suo esito; l’accesso alle nostre app con un codice del bot e da dove è stato richiesto il codice; quali tipi di promemoria ha inviato il bot (i promemoria del diario alimentare non vengono registrati); un menu con IA o un’importazione di ricetta è riuscito o no (codice di errore, token di IA usati); la registrazione, l’ingresso in una famiglia, gli inviti; quali consensi sono stati dati o revocati; fatture, pagamenti, rimborsi, recessi e disdette (prodotto e importo, non il motivo che ha scritto); i giorni in cui ha usato l’app. Collegate agli ID del Suo account e della Sua famiglia, non al Suo nome né al Suo ID Telegram | Per capire se BatchDog funziona e quanto costa: primi passi, ritorni, il percorso dal menu alla cucina, pagamenti, costi ed errori dell’IA | Legittimo interesse (art. 6, par. 1, lett. f), GDPR); può opporsi |
| Statistiche d’uso (solo se Lei le attiva) | Quali schermate e pulsanti usa nell’app: apertura dell’app, avvio di un menu, «Mangia» (senza il piatto né i valori nutrizionali), un «mi piace» a un piatto, importazione di una ricetta, apertura di un servizio di consegna (quale), condivisione di un invito, modifica manuale di un menu (tipo di modifica), condivisione del riepilogo settimanale (come), offerta BatchDog+ mostrata, apertura di BatchDog+ (da dove) e i suoi pulsanti di acquisto, errori dell’app (tipo e schermata, senza testo); la piattaforma e la versione dell’app | Per capire quali funzioni aiutano e correggere i problemi. Con questo consenso trasmettiamo anche questi dati e le statistiche del servizio che La riguardano a PostHog con uno pseudonimo (vedi Statistiche più sotto) | Il Suo consenso (art. 6, par. 1, lett. a), GDPR); disattivato per impostazione predefinita |
| Pagamenti (BatchDog+) | ID del pagamento, prodotto, importo, data, stato, rimborsi e il Suo ID Telegram in quanto pagante. Non vediamo mai i dati della Sua carta: Telegram elabora i pagamenti in Telegram Stars (in seguito anche Apple, Google o Stripe) | Per fornire BatchDog+, gestire i rimborsi e conservare le registrazioni richieste dalla normativa fiscale | Contratto (art. 6, par. 1, lett. b), GDPR), obbligo legale (art. 6, par. 1, lett. c), GDPR) |
| Inviti («Invita un amico») | Il Suo codice di invito personale; per ogni amico che ha aperto il Suo link: un codice pseudonimo del suo ID Telegram (calcolato con una chiave segreta; l’ID in sé non viene conservato), quando è stato aperto il link, se è arrivato tramite l’app o il bot, se e quando sono stati assegnati i giorni bonus o perché no. Per un account eliminato: lo stesso codice pseudonimo del suo ID Telegram e la data di eliminazione | Per assegnare giorni bonus per gli inviti (sezione 4b delle Condizioni d’uso) e per prevenire abusi: un solo bonus per persona, nessun bonus per account che abbiamo già visto, compresi quelli eliminati e ricreati | Contratto per il bonus (art. 6, par. 1, lett. b), GDPR); legittimo interesse alla prevenzione degli abusi (art. 6, par. 1, lett. f), GDPR) |
| Log tecnici | Indirizzo IP, tipo di dispositivo e di browser, ora della richiesta, errori | Per mantenere il servizio sicuro e risolvere i problemi | Legittimo interesse (art. 6, par. 1, lett. f), GDPR) |
| Codici di accesso | Per accedere sul web e nelle nostre app: il codice di accesso monouso sotto forma di impronta calcolata con una chiave segreta (il codice stesso non viene conservato), l’ID del Suo account, un’impronta del codice casuale che l’app ha creato per questo accesso (se ha usato il suo pulsante), quando il codice è stato creato, fino a quando vale e quando è stato usato. In caso di codice errato: un codice pseudonimo dell’indirizzo IP (calcolato con una chiave segreta; l’indirizzo stesso non viene conservato) e l’ora | Per consentirLe di accedere allo stesso account fuori da Telegram e impedire che i codici vengano indovinati | Contratto (art. 6, par. 1, lett. b), GDPR); legittimo interesse alla sicurezza (art. 6, par. 1, lett. f), GDPR) |
| Messaggi all’assistenza | Ciò che ci scrive e le nostre risposte | Per aiutarLa | Contratto e legittimo interesse |
Messaggi del bot. Il bot invia messaggi di servizio: i promemoria che imposta nel Profilo e le conferme di pagamento. Oltre a questi, quando i giorni gratuiti di menù con l’IA della Sua famiglia sono esauriti o ne restano meno di 3, può inviare un solo messaggio promozionale su BatchDog+, e solo se i Suoi promemoria sono attivi. Un pulsante in quel messaggio lo disattiva per tutta la famiglia; può disattivare tutti i promemoria nel Profilo. Il promemoria «Batchy ha fame» usa il Suo diario alimentare, quindi viene inviato solo se ha dato il consenso ai dati corporei.
Che cosa non raccogliamo. Non integriamo nell’app SDK pubblicitari né strumenti di analisi o di tracciamento di terzi, non La tracciamo su altre app o siti web e non accediamo ai Suoi contatti o alle Sue chat di Telegram. Se Lei attiva le statistiche d’uso, il nostro server trasmette eventi pseudonimizzati a PostHog (vedi Statistiche più sotto); l’app stessa non carica nulla da PostHog.
Sul Suo dispositivo. L’app conserva una copia dei Suoi dati sul Suo dispositivo (memoria del browser, IndexedDB) per funzionare anche offline. Eliminare l’app o cancellarne la memoria rimuove questa copia. Anche l’eliminazione dell’account dall’app la rimuove, e la revoca di un consenso rimuove i dati di quel consenso dal dispositivo oltre che dai nostri server. Gli altri Suoi dispositivi li rimuovono alla sincronizzazione successiva, compreso un dispositivo che in quel momento era offline. Se ha attivato le statistiche d’uso, gli eventi non ancora inviati vi attendono fino a 7 giorni.
Lei decide che cosa inserire e dove viene conservato. È richiesto solo il Suo account Telegram. Quando accede, l’app Le chiede il consenso ai dati sulla salute prima di inviare qualsiasi dato sulla salute; nessuna casella è spuntata in anticipo. Se sceglie «Solo su questo dispositivo», BatchDog funziona allo stesso modo su quel dispositivo: calcola comunque i Suoi obiettivi, tiene il Suo diario e controlla i menù rispetto alle Sue risposte, ma quei dati non vengono inviati ai nostri server, non sono mostrati alla Sua famiglia, non sono usati nei menù con l’IA e non sono presenti sugli altri Suoi dispositivi. Questa scelta funziona offline e non cancella nulla. Se dati sulla salute si trovavano già sui nostri server per una versione precedente dell’app, non vengono cancellati subito: la Sua copia personale è visibile solo a Lei, e la copia nel Suo profilo condiviso è stata rimossa (la Sua famiglia vede le Sue risposte sulla salute solo se ha acconsentito a mostrargliele). Cancelliamo la copia personale in una pulizia programmata dei dati privi di consenso, che annunceremo nell’app.
Statistiche
Misuriamo come viene usato BatchDog nel nostro database nell’UE. Le statistiche del servizio derivano da ciò che i nostri server fanno già per Lei; le teniamo sulla base del legittimo interesse e, se Lei si oppone, ci scriva e le cancelliamo. Senza il Suo consenso restano nel nostro database e non vengono trasmesse a nessuno. Le statistiche d’uso dell’app vengono inviate solo se Lei le attiva in Profilo → Dati e privacy → Statistiche d’uso. L’app Le pone la domanda una sola volta, con pulsanti «Sì» e «No» equivalenti; «No» o la chiusura della domanda significa che restano disattivate e non la riproponiamo su nessuno dei Suoi dispositivi. Se Lei ha accettato una versione precedente di questo testo, secondo cui le statistiche restavano solo nel nostro database, l’app Le pone la domanda ancora una volta. Sono disattivate per impostazione predefinita e si possono disattivare nello stesso punto in qualsiasi momento. Le statistiche non contengono mai nomi di piatti, valori nutrizionali, peso, il Suo diario alimentare, risposte sulla salute, testo da Lei digitato né il Suo indirizzo IP.
PostHog. Se Lei attiva le statistiche d’uso, il nostro server trasmette circa una volta all’ora le Sue statistiche d’uso e le statistiche del servizio che La riguardano, dal momento del consenso, a PostHog, il nostro servizio di analisi (PostHog Inc.; dati conservati nell’UE, a Francoforte). Prima dell’invio sostituiamo gli ID del Suo account, della Sua famiglia e degli oggetti con pseudonimi calcolati con una chiave segreta che PostHog non ha, perciò PostHog non può collegare gli eventi a Lei né al Suo account Telegram. PostHog non crea un Suo profilo, non determina la Sua posizione e non riceve il Suo indirizzo IP, perché i dati sono inviati dal nostro server e non dal Suo dispositivo. I «Mangia» del Suo diario alimentare e le registrazioni dei Suoi consensi non vengono mai inviati. L’app stessa non contiene codice né cookie di PostHog e non c’è registrazione delle sessioni. Disattivare le statistiche d’uso interrompe subito l’invio e cancella subito le statistiche dell’app dai nostri server e dal Suo dispositivo. Ciò che PostHog ha già ricevuto non viene cancellato subito: porta solo pseudonimi, quindi PostHog non può ritrovarlo per una persona; viene cancellato alla scadenza del periodo di conservazione di PostHog (fino a 7 anni).
3. Funzioni di IA
BatchDog usa un modello di IA del nostro fornitore del modello di IA (indicato nell’elenco dei Responsabili del trattamento) per creare menù e leggere ricette da link e foto. I menù, le ricette, i piani di cucina e i valori nutrizionali prodotti in questo modo sono generati dall’IA e possono contenere errori.
Quando chiede un menù con l’IA, inviamo al fornitore del modello di IA: il numero di giorni, gli obiettivi calorici, la descrizione della Sua dieta, gli alimenti da evitare, i prodotti nella Sua dispensa, il Suo budget se lo ha impostato e, per un menù di famiglia, il nome e l’obiettivo calorico di ciascun membro. Gli alimenti da evitare che derivano dalle Sue risposte sulla salute (per esempio «arachidi» per un’allergia alle arachidi) vengono inviati solo se ha dato il consenso alle risposte sulla salute o alle restrizioni alimentari. Senza nessuno dei due, se ha allergie o restrizioni l’app non richiede un menù con l’IA: ne spiega il motivo, e la disponibilità di menù con l’IA non viene consumata. Un menù senza IA funziona comunque e viene controllato rispetto alle Sue risposte sul Suo dispositivo. Non inviamo il Suo ID Telegram, il Suo peso, le Sue diagnosi o i Suoi farmaci per nome, né il Suo diario alimentare. Per l’importazione di ricette inviamo il testo della pagina o la foto.
Il fornitore del modello di IA tratta questi dati per nostro conto in base a un accordo sul trattamento dei dati, non li usa per addestrare i propri modelli e li cancella entro il termine indicato nell’elenco dei Responsabili del trattamento (attualmente 30 giorni). Non usiamo i Suoi dati personali per addestrare modelli linguistici di grandi dimensioni, e nemmeno il nostro fornitore del modello di IA li usa per l’addestramento. Se cambiamo fornitore del modello di IA e la finalità, i dati inviati, l’accordo sul trattamento dei dati, l’impegno a non addestrare modelli con i dati, il periodo di conservazione e il livello di protezione restano invariati, aggiorniamo l’elenco dei responsabili del trattamento e annunciamo il cambio nell’app e nel bot almeno 14 giorni prima. Se cambiano il paese o le garanzie per il trasferimento, il periodo di conservazione o le condizioni sull’addestramento, Le chiediamo di nuovo il consenso prima di inviare dati sulla salute al nuovo fornitore. Non inserisca informazioni personali nelle foto delle ricette.
L’IA non viene usata per prendere decisioni che La riguardano e che producono effetti giuridici o effetti analoghi significativi (art. 22 GDPR). I suggerimenti dell’app non sono un parere medico; si vedano le Condizioni d’uso.
4. Chi può vedere i Suoi dati
La Sua famiglia. I membri del Suo gruppo familiare possono vedere la dispensa, le ricette, i menù e la lista della spesa condivisi, i membri della famiglia senza account, il Suo nome, i Suoi obiettivi e la Sua dieta, e il Suo Batchy se ha dato il consenso ai dati corporei. Vedono le Sue risposte sulla salute solo se ha dato il consenso separato «Mostrare le risposte sulla salute alla famiglia». Con il consenso «Restrizioni alimentari per la famiglia e l’IA» vedono solo ciò che non può mangiare (allergeni e restrizioni come «senza arachidi»), affinché un menù di famiglia creato da uno di loro ne tenga conto. Senza di esso, vedono «Restrizioni alimentari sconosciute» e devono escluderLa dal menù oppure confermare che lo controlleranno personalmente. Il Suo diario alimentare, il Suo peso e i Suoi dati corporei sono visibili solo a Lei. Il diario alimentare di un minore è visibile a tutta la famiglia se un genitore o tutore ha dato il consenso. Ci pensi prima di entrare in una famiglia o di invitare qualcuno. Se aggiunge un membro della famiglia senza account, comunichi all’interessato o, per un minore, all’altro genitore che cosa ha inserito e dove trovare la presente informativa.
Fornitori di servizi (responsabili del trattamento). Per far funzionare BatchDog ci avvaliamo di un numero ridotto di società. Possono trattare i dati solo secondo le nostre istruzioni e in base a un accordo sul trattamento dei dati. L’elenco aggiornato, con ciò che fa ciascuna e dove, si trova in Responsabili del trattamento: Supabase (database, UE), Cloudflare (server e hosting), il nostro fornitore del modello di IA (menù con l’IA e importazione di ricette), PostHog (statistiche d’uso, UE, solo con il Suo consenso) e, in seguito, Stripe, Apple e Google per i pagamenti.
Telegram gestisce la piattaforma su cui funziona BatchDog ed è un titolare del trattamento autonomo per ciò che Lei fa in Telegram; si veda l’informativa sulla privacy di Telegram (https://telegram.org/privacy). Telegram non riceve da noi i Suoi dati di BatchDog, a eccezione dei messaggi che il nostro bot Le invia, compreso il file di esportazione dei dati se chiede al bot di inviarlo.
Altri. Comunichiamo dati alle autorità solo quando la legge lo impone, e a un acquirente o successore solo se BatchDog viene venduto, alle condizioni della presente informativa. Non vendiamo i Suoi dati personali e non li condividiamo per pubblicità mirata.
5. Trasferimenti internazionali
Il nostro database si trova nell’Unione europea (Francoforte, Germania). Alcuni fornitori trattano dati al di fuori dell’UE, principalmente negli Stati Uniti (la rete di Cloudflare è globale; il fornitore del modello di IA può trattare le richieste all’IA al di fuori dell’UE, attualmente negli Stati Uniti, si veda l’elenco dei Responsabili del trattamento). PostHog conserva le statistiche nell’UE (Francoforte), ma PostHog Inc. è una società statunitense, quindi non si può escludere un accesso dagli Stati Uniti; questo è coperto dal suo accordo sul trattamento dei dati con le clausole contrattuali tipo. Proteggiamo questi trasferimenti con il quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) quando il fornitore è certificato e, negli altri casi, con le clausole contrattuali tipo della Commissione europea (art. 46 GDPR). Per gli utenti del Regno Unito ci basiamo sull’estensione per il Regno Unito (UK Extension) del quadro UE-USA per la protezione dei dati personali quando il destinatario è certificato e, negli altri casi, sull’addendum del Regno Unito sui trasferimenti internazionali di dati (UK International Data Transfer Addendum) alle clausole contrattuali tipo. Per gli utenti in Svizzera ci basiamo sul quadro Svizzera-USA per la protezione dei dati personali (Swiss-US Data Privacy Framework) quando il destinatario è certificato e, negli altri casi, sulle clausole contrattuali tipo con gli adeguamenti richiesti dal diritto svizzero. Può chiederci una copia di queste garanzie.
Se vive al di fuori dell’UE. I Suoi dati sono conservati nell’UE e trattati nei Paesi sopra indicati, quindi lasciano il Suo Paese quando usa BatchDog. Ciò che la legge del Suo Paese ci impone di comunicarLe su questi trasferimenti e le garanzie che adottiamo sono indicati nella sezione 12.
6. Per quanto tempo conserviamo i dati
- Dati del Suo account: finché ha un account. Quando lo elimina, vengono cancellati subito dal database operativo, insieme alle registrazioni dei Suoi consensi, e viene cancellata anche la copia sul Suo dispositivo.
- Contenuti familiari condivisi: finché esiste la famiglia. Se elimina il Suo account e altri restano nella famiglia, la dispensa, le ricette e i menù condivisi restano a loro, e il Suo nome viene rimosso dai menù di famiglia. Se era l’ultimo membro, viene eliminata l’intera famiglia.
- Consenso relativo alla salute: se revoca un consenso, cancelliamo subito i dati di quel consenso dal database operativo e dal Suo dispositivo. La revoca del consenso alle risposte sulla salute pone fine anche alla loro visualizzazione da parte della Sua famiglia.
- Membri della famiglia senza account: quando ne rimuove uno, il suo profilo e il suo diario alimentare vengono cancellati per tutta la famiglia; i vecchi menù conservano solo il nome. Quando un minore compie 18 anni (in base all’anno di nascita), il consenso del genitore per il suo diario cessa e il diario viene cancellato.
- Backup: fino a 30 giorni, poi vengono sovrascritti.
- Log tecnici: fino a 7 giorni.
- Codici di accesso e tentativi falliti: cancellati dopo 24 ore.
- Richieste all’IA presso il fornitore del modello di IA: cancellate entro il termine indicato nell’elenco dei Responsabili del trattamento (attualmente 30 giorni).
- Registrazioni dei pagamenti: per il tempo richiesto dalla normativa fiscale e contabile, attualmente 6 anni dalla fine dell’anno del pagamento (Codice di commercio spagnolo, art. 30). Dopo l’eliminazione dell’account, il Suo ID Telegram al loro interno viene conservato per circa 90 giorni dalla più tarda tra la fine del periodo pagato e l’eliminazione, poi viene sostituito con un codice pseudonimo. Il codice è calcolato dall’ID Telegram con una chiave segreta, quindi resta un dato personale (pseudonimizzato, non anonimo): ci permette di collegare al pagamento un successivo rimborso o una contestazione senza conservare il Suo ID.
- Inviti: l’apertura di un link senza la creazione di un nuovo account viene cancellata dopo 90 giorni; un invito definito (bonus assegnato o rifiutato) e il codice pseudonimo di un account eliminato sono conservati per 2 anni per prevenire abusi, poi vengono cancellati. I giorni bonus già assegnati restano nel saldo della famiglia.
- Statistiche: le registrazioni con l’ID del Suo account sono conservate per 13 mesi, poi restano solo totali giornalieri senza alcun ID. Vengono cancellate con il Suo account; disattivare le statistiche d’uso cancella subito le statistiche dell’app. Le copie trasmesse a PostHog con il Suo consenso vi sono conservate fino a 7 anni e non vengono cancellate per singola persona, perché portano solo pseudonimi.
Dettagli: piano di conservazione dei dati, disponibile su richiesta.
7. I Suoi diritti
In qualsiasi momento può:
- Vedere e scaricare i Suoi dati (accesso e portabilità, artt. 15 e 20 GDPR): Profilo → Dati e privacy → Scarica i miei dati. Riceve un file JSON con il Suo profilo, i consensi, il diario, la famiglia e i pagamenti; in Telegram glielo invia il bot, al massimo una volta ogni 10 minuti. La stessa schermata salva anche i dati conservati sul Suo dispositivo, compresi quelli tenuti solo su questo dispositivo.
- Rettificarli (art. 16): modificandoli nell’app.
- Eliminare il Suo account e i Suoi dati (art. 17): Profilo → Dati e privacy → Elimina account, oppure invii /deletedata al bot per ricevere istruzioni. Passo per passo, come eliminare solo una parte dei dati e che cosa conserviamo: Eliminare l’account o i dati.
- Revocare il consenso (art. 7, par. 3): Profilo → Dati e privacy → Consensi → Revoca, separatamente per le risposte sulla salute, i dati corporei, le restrizioni alimentari per la famiglia e l’IA, la visualizzazione delle risposte da parte della Sua famiglia e il diario di ciascun minore. Revocare il consenso è facile quanto darlo. Cancelliamo quindi i dati di quel consenso dai nostri server e dal Suo dispositivo; l’app continua a funzionare con quei dati solo sul dispositivo se li inserisce di nuovo. La revoca non incide sul trattamento effettuato prima di essa. Le statistiche d’uso si disattivano nella stessa schermata, alla voce Statistiche d’uso.
- Chiedere la limitazione del trattamento od opporsi al trattamento basato sul legittimo interesse (artt. 18 e 21). Per le statistiche, ci scriva e cancelliamo le registrazioni collegate al Suo account.
- Proporre reclamo a un’autorità di controllo per la protezione dei dati: l’AEPD spagnola (https://www.aepd.es) o l’autorità del Paese dell’UE in cui vive o lavora oppure, al di fuori dell’UE, l’autorità del Suo Paese (si veda la sezione 12). Ci farebbe piacere avere prima la possibilità di risolvere il problema: hello@relaxgames.studio.
- Regno Unito. Può presentare prima reclamo a noi a hello@relaxgames.studio; confermiamo il ricevimento del reclamo entro 30 giorni e Le comunichiamo l’esito senza ingiustificato ritardo. Può anche presentare reclamo all’Information Commissioner’s Office (ICO, l’autorità del Regno Unito per la protezione dei dati; ico.org.uk).
Rispondiamo entro un mese (termine prorogabile di due mesi per le richieste complesse, previa comunicazione). Potremmo dover verificare che si tratti di Lei, di solito chiedendoLe di scriverci dall’account Telegram collegato a BatchDog.
8. Stati Uniti
California
Informativa CCPA/CPRA. Negli ultimi 12 mesi abbiamo raccolto queste categorie: identificativi (ID Telegram, nome, nome utente); registrazioni personali (personal records); informazioni personali sensibili (informazioni sulla salute, se dà il consenso); attività su internet (log tecnici); e deduzioni (obiettivi calorici). Fonti: Lei e il Suo dispositivo. Finalità: quelle indicate nella sezione 2. Non vendiamo né condividiamo informazioni personali per la pubblicità comportamentale cross-contestuale (cross-context behavioral advertising), e usiamo le informazioni personali sensibili solo per fornire il servizio che ha richiesto. Ha il diritto di sapere, di ottenere la cancellazione, di ottenere la rettifica e di opporsi alla vendita o alla condivisione (opt-out), nonché di non essere discriminato per l’esercizio di questi diritti. Usi gli strumenti nell’app o scriva a hello@relaxgames.studio; un agente autorizzato può agire per Suo conto con il Suo permesso scritto.
Dati sanitari dei consumatori
La nostra Informativa sulla privacy dei dati sanitari dei consumatori (legge dello Stato di Washington My Health My Data Act, legge del Nevada SB 370, legge del Connecticut sulla protezione dei dati Connecticut Data Privacy Act e leggi analoghe) è una pagina separata: Informativa sulla privacy dei dati sanitari dei consumatori. Elenca quali dati sanitari dei consumatori raccogliamo, da dove provengono, come li usiamo e condividiamo e come esercitare i Suoi diritti.
Altri Stati degli Stati Uniti
Se vive in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island, Nebraska o in un altro Stato con una legge sulla privacy dei consumatori, può chiederci di confermare se trattiamo i Suoi dati personali, di accedervi, rettificarli e cancellarli e di riceverne una copia in un formato portabile. Queste leggi Le consentono inoltre di opporsi (opt-out) alla pubblicità mirata, alla vendita di dati personali e alla profilazione che produce effetti giuridici o effetti analoghi significativi; non facciamo nulla di tutto ciò, quindi un segnale Global Privacy Control o una richiesta di opt-out non cambia nulla per Lei. Trattiamo i dati sensibili (informazioni sulla salute, comprese patologie e diagnosi) solo con il Suo consenso e solo per fornire le funzioni che ha richiesto (si veda il Consenso al trattamento dei dati sulla salute), e non li vendiamo mai. Usi gli strumenti nell’app o scriva a hello@relaxgames.studio; rispondiamo entro 45 giorni, termine prorogabile una sola volta di altri 45 giorni ove la legge lo consenta, comunicandoLe il motivo.
Ricorsi (Stati Uniti)
Se respingiamo la Sua richiesta relativa alla privacy, può presentare ricorso rispondendo alla nostra decisione entro 60 giorni. Risponderemo entro 60 giorni (45 giorni se il Suo Stato lo richiede). Se respingiamo il ricorso, può rivolgersi al procuratore generale (Attorney General) del Suo Stato.
Notifica delle violazioni
Se dati sulla salute dovessero mai essere consultati o divulgati senza autorizzazione, ne informeremo Lei e le autorità come richiesto, anche ai sensi della FTC Health Breach Notification Rule (la norma della Federal Trade Commission statunitense sulla notifica delle violazioni di dati sanitari).
9. Minori
Per creare un proprio account BatchDog deve avere almeno 18 anni, ovunque risieda. Quando apre l’app per la prima volta Le chiediamo di confermare di avere 18 anni o più; se risponde di avere meno di 18 anni, l’app Le chiede di confermarlo e poi non Le consente di proseguire su quel dispositivo. I dati già presenti sul dispositivo restano lì e possono essere salvati in un file, e «Ho sbagliato, ho 18 anni o più» Le chiede di nuovo l’età. Non consentiamo consapevolmente a chi ha meno di 18 anni di avere un proprio account.
I genitori e i tutori possono aggiungere un minore alla propria famiglia senza account: nome, anno di nascita, obiettivo calorico, dieta e alimenti da evitare. Il minore non usa BatchDog. Usi solo il nome o un soprannome. Il diario alimentare del minore viene conservato sui nostri server e mostrato alla famiglia solo se un genitore o tutore legale spunta il consenso nella scheda del minore (Famiglia → Modifica). Se il minore ha l’età per prestare il consenso secondo la legge locale (per esempio 14 anni in Spagna), il genitore conferma che il minore è d’accordo. Senza tale consenso il diario resta sul dispositivo su cui è stato inserito. Nessuno può dare il consenso per un altro adulto: per un membro della famiglia senza account che ha 18 anni o più (o di cui non è indicato l’anno di nascita), BatchDog conserva solo il nome, l’obiettivo calorico, la dieta e gli alimenti da evitare, e il suo diario resta sul dispositivo.
Può revocare il consenso per un minore o rimuovere il minore in qualsiasi momento (Profilo → Dati e privacy, oppure Famiglia). La rimozione di un minore cancella il suo profilo e il suo diario per tutta la famiglia. Se ritiene che un minore abbia un account o che conserviamo dati di un minore senza autorizzazione, scriva a hello@relaxgames.studio e li cancelleremo.
10. Sicurezza
I dati sono cifrati durante la trasmissione (HTTPS) e a riposo nel nostro database. Ogni famiglia può leggere solo i propri dati, e ciò è garantito dal database stesso; il Suo profilo privato (dati corporei e risposte sulla salute che non ha condiviso) può essere letto solo da Lei. Il database rifiuta inoltre i dati sulla salute per i quali non esiste una registrazione del consenso. Le chiavi dei server sono custodite in un archivio segreto e non sono mai presenti nell’app. Hanno accesso ai sistemi di produzione solo le persone che ne hanno bisogno per il proprio lavoro. Se una violazione mette a rischio i Suoi diritti, informeremo l’autorità entro 72 ore e Lei senza ingiustificato ritardo (artt. 33 e 34 GDPR).
11. Modifiche
Pubblicheremo qui le modifiche con una nuova data di entrata in vigore. Se una modifica è significativa, La informeremo nell’app o tramite il bot prima che abbia effetto e, ove la legge lo richieda, Le chiederemo di nuovo il consenso.
12. Informazioni per il Suo Paese
BatchDog è gestito dalla Spagna e applica a tutti la presente informativa, basata sul GDPR. La legge del Paese in cui vive può riconoscerLe ulteriori diritti o imporci di fornirLe ulteriori informazioni; questa sezione aggiunge ciò che tale legge richiede. Laddove questa sezione dice più del resto della presente informativa, si applica a Lei. I diritti della sezione 7 e gli strumenti in Profilo → Dati e privacy funzionano in ogni Paese.
Regno Unito
Al momento BatchDog non è offerto nel Regno Unito (Condizioni d’uso, sezione 18) e non vi abbiamo nominato un rappresentante. Se al Suo uso di BatchDog si applicano comunque il UK GDPR (il GDPR del Regno Unito) e il Data Protection Act 2018 (la legge del Regno Unito sulla protezione dei dati), i riferimenti ad articoli del GDPR nella presente informativa si intendono fatti agli stessi articoli del UK GDPR, i trasferimenti dal Regno Unito sono descritti nella sezione 5 e i reclami nella sezione 7. BatchDog è destinato agli adulti (sezione 9): non profila nessuno a fini di marketing, non usa la Sua posizione e mantiene per impostazione predefinita le impostazioni più protettive.
Svizzera
Si applica la Legge federale sulla protezione dei dati (LPD). I dati sulla salute sono dati personali degni di particolare protezione; li trattiamo solo con il Suo consenso esplicito. Al momento BatchDog non è offerto in Svizzera (Condizioni d’uso, sezione 18) e non vi abbiamo nominato un rappresentante: la LPD lo richiede (art. 14) solo se il trattamento è connesso all’offerta di servizi in Svizzera ed è al tempo stesso su larga scala, regolare e ad alto rischio. I Suoi dati sono comunicati a destinatari in Germania e in altri Paesi dell’UE, che la Svizzera riconosce come in grado di garantire una protezione adeguata, e negli Stati Uniti (garanzie: sezione 5); la rete di Cloudflare tratta le richieste nel centro dati più vicino a Lei. Può presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch).
Brasile
Si applica la Legge generale sulla protezione dei dati (LGPD, legge n. 13.709/2018). Trattiamo i Suoi dati per le finalità indicate nella sezione 2 sulle seguenti basi giuridiche: esecuzione di un contratto (art. 7, V), adempimento di un obbligo legale (art. 7, II), legittimo interesse (art. 7, IX) e consenso (art. 7, I). I dati sulla salute sono dati personali sensibili: li trattiamo solo con il Suo consenso specifico ed evidenziato (art. 11, I), prestato nel Consenso al trattamento dei dati sulla salute. I Suoi diritti (art. 18): conferma dell’esistenza del trattamento, accesso, rettifica, anonimizzazione, blocco o cancellazione dei dati non necessari o eccessivi, portabilità, informazioni sui soggetti con cui li condividiamo, informazioni sulla possibilità di non prestare il consenso e sulle relative conseguenze, revoca del consenso e reclamo all’Autorità nazionale per la protezione dei dati (ANPD, gov.br/anpd). Il nostro responsabile della protezione dei dati (encarregado) è Maksim Paleyeu, hello@relaxgames.studio; può scrivere a hello@relaxgames.studio in portoghese. Trasferimenti internazionali (art. 33): i nostri fornitori si trovano nell’UE e negli Stati Uniti (sezione 5); trasferiamo i dati sulla base delle clausole contrattuali tipo dell’ANPD quando il nostro fornitore le ha accettate, perché ciò è necessario per eseguire il contratto con Lei (art. 33, IX), e i dati sulla salute sulla base del Suo consenso specifico (art. 33, VIII). I dati di un minore sono trattati solo con il consenso specifico di un genitore o tutore (art. 14; sezione 9).
Canada
Si applicano la legge federale sulla protezione delle informazioni personali e dei documenti elettronici (PIPEDA) e le leggi provinciali, compresa la legge del Québec sulla protezione delle informazioni personali nel settore privato. Il responsabile della protezione delle informazioni personali è Maksim Paleyeu, hello@relaxgames.studio. Raccogliamo informazioni sulla salute solo con il Suo consenso espresso. Le Sue informazioni sono conservate e trattate al di fuori del Canada, nell’UE e negli Stati Uniti (sezione 5), e possono essere accessibili ai giudici e alle autorità di tali Paesi. Prima di comunicare al di fuori del Québec informazioni personali di residenti del Québec, valutiamo se saranno adeguatamente protette (valutazione d’impatto sulla privacy). Le nostre impostazioni predefinite sono le più protettive: le statistiche d’uso sono disattivate e i dati sulla salute restano sul Suo dispositivo finché non presta il consenso. I residenti del Québec possono inoltre chiedere i propri dati informatizzati in un formato strutturato e di uso comune. L’unico messaggio promozionale su BatchDog+ che il bot può inviare (sezione 2) ci identifica e contiene un pulsante per disattivarlo. Può presentare reclamo al Commissario alla privacy del Canada (Office of the Privacy Commissioner of Canada, priv.gc.ca) o, in Québec, alla Commission d’accès à l’information (cai.gouv.qc.ca).
Australia e Nuova Zelanda
Australia. Si applicano il Privacy Act 1988 (la legge australiana sulla privacy) e gli Australian Privacy Principles (i principi australiani sulla privacy). Le informazioni sulla salute sono informazioni sensibili; le raccogliamo solo con il Suo consenso. Comunichiamo informazioni personali a destinatari esteri in Germania e in altri Paesi dell’UE e negli Stati Uniti, e Cloudflare tratta le richieste nel centro dati più vicino a Lei; i nostri accordi sul trattamento dei dati impongono loro di proteggerle a un livello paragonabile a quello degli Australian Privacy Principles. La preghiamo di presentare prima reclamo a noi; se non abbiamo risolto il Suo reclamo entro 30 giorni, può presentare reclamo all’Office of the Australian Information Commissioner (l’autorità australiana per l’informazione e la privacy; oaic.gov.au).
Nuova Zelanda. Si applica il Privacy Act 2020 (la legge neozelandese sulla privacy). Comunichiamo informazioni personali all’estero (sezione 5) solo a fornitori vincolati per contratto a proteggerle in modo paragonabile al diritto neozelandese. Quando aggiunge un membro della famiglia, lo informi (sezione 4). Può presentare reclamo al Privacy Commissioner (il Commissario neozelandese per la privacy; privacy.org.nz).
Giappone
Si applica la legge sulla protezione delle informazioni personali (APPI). Operatore: Maksim Paleyeu (Relax Games Studio), indirizzo nella sezione 1, rappresentato da Maksim Paleyeu. Finalità di utilizzo: sezione 2. Otteniamo informazioni personali che richiedono particolare attenzione (come anamnesi e patologie) solo con il Suo previo consenso. Affidiamo il trattamento dei dati personali ai fornitori indicati nella sezione 4. Alcuni si trovano in Paesi esteri: nell’UE, che la Commissione giapponese per la protezione delle informazioni personali riconosce come dotata di un sistema equivalente a quello giapponese, e negli Stati Uniti, che non hanno una legge federale organica sulla privacy; i fornitori statunitensi sono vincolati per contratto a misure equivalenti a quelle che l’APPI ci impone, verifichiamo che continuino ad adottarle e, su richiesta, Le forniamo informazioni al riguardo. Misure di sicurezza: una politica di base e regole di trattamento; un responsabile e una procedura per gli incidenti; obbligo di riservatezza per chiunque abbia accesso; nessun documento cartaceo e dati solo nei centri dati protetti dei nostri fornitori; controllo degli accessi, cifratura durante la trasmissione e a riposo e regole di accesso a livello di famiglia nel database. Conserviamo i dati in Germania (UE) e li trattiamo negli Stati Uniti, e adottiamo queste misure conoscendo i sistemi di protezione delle informazioni personali di tali Paesi. Per chiedere la comunicazione, la rettifica, la sospensione dell’utilizzo, la cancellazione o le registrazioni delle comunicazioni a terzi, usi gli strumenti nell’app o scriva a hello@relaxgames.studio; non è previsto alcun costo.
Corea del Sud
Si applica la legge sulla protezione delle informazioni personali (PIPA). Il nostro responsabile della privacy (chief privacy officer) è Maksim Paleyeu, hello@relaxgames.studio. Trattiamo le informazioni sulla salute, che sono informazioni sensibili, solo con il Suo consenso separato. Alla scadenza di un periodo di conservazione indicato nella sezione 6, cancelliamo i dati in modo che non possano essere ripristinati. Per fornire BatchDog trasferiamo informazioni personali all’estero come segue (art. 28-8 PIPA):
| Destinatario | Paese | Informazioni personali | Finalità | Quando e come | Conservazione |
|---|---|---|---|---|---|
| Supabase, Inc. (supabase.com) | Germania | Tutti i dati conservati in BatchDog | Database e accesso | Tramite la rete ogni volta che usa l’app | Come indicato nella sezione 6 |
| Cloudflare, Inc. (cloudflare.com) | Stati Uniti e il centro dati più vicino a Lei | Dati in transito tra il Suo dispositivo e il database, indirizzo IP, log delle richieste | Hosting e rete | Tramite la rete a ogni richiesta | Log fino a 7 giorni |
| Il nostro fornitore del modello di IA (indicato nell’elenco dei Responsabili del trattamento) | Stati Uniti | Impostazioni del menù, restrizioni alimentari (con consenso), prodotti in dispensa, nomi, testo o foto della ricetta | Menù con l’IA e importazione di ricette | Tramite la rete quando chiede un menù con l’IA o un’importazione | Fino a 30 giorni |
| PostHog Inc. (posthog.com) | Germania | Eventi d’uso pseudonimi | Statistiche d’uso, solo con il Suo consenso | Tramite la rete circa una volta all’ora | Fino a 7 anni |
Può rifiutare questi trasferimenti. BatchDog non può funzionare senza i primi due, quindi rifiutarli significa eliminare il Suo account; i dati vanno al fornitore del modello di IA solo quando chiede un menù con l’IA o un’importazione, e a PostHog solo se attiva le statistiche d’uso. Per assistenza o rimedi può rivolgersi al Comitato di mediazione delle controversie sulle informazioni personali (Personal Information Dispute Mediation Committee, kopico.go.kr) o al Centro di segnalazione delle violazioni delle informazioni personali (Personal Information Infringement Report Center, privacy.kisa.or.kr, telefono 118).
India
Si applicano il Digital Personal Data Protection Act 2023 (la legge indiana sulla protezione dei dati personali digitali) e le relative norme di attuazione (Rules), man mano che entrano in vigore. Siamo il fiduciario dei dati (data fiduciary). Può ottenere una sintesi dei Suoi dati personali e dei soggetti con cui li abbiamo condivisi, rettificarli, completarli, aggiornarli e cancellarli, revocare il consenso, ottenere la risoluzione dei Suoi reclami e designare un’altra persona che eserciti i Suoi diritti in caso di Suo decesso o incapacità (ci scriva). Reclami: Maksim Paleyeu, hello@relaxgames.studio; rispondiamo entro 30 giorni al massimo. Se non è soddisfatto, può presentare reclamo al Data Protection Board of India (il Comitato indiano per la protezione dei dati). Trattiamo i dati di un minore solo con il consenso di un genitore o tutore legale (sezione 9), e non tracciamo né monitoriamo il comportamento dei minori né rivolgiamo loro pubblicità mirata.
Turchia
Si applica la legge n. 6698 sulla protezione dei dati personali (KVKK). Siamo il titolare del trattamento. BatchDog non è ancora offerto in Turchia (Condizioni d’uso, sezione 18), quindi non abbiamo ancora nominato un rappresentante del titolare del trattamento in Turchia né effettuato la registrazione in VERBIS; faremo entrambe le cose prima di offrire BatchDog in tale Paese. Trattiamo i Suoi dati per le finalità indicate nella sezione 2 perché ciò è necessario per il contratto con Lei, per adempiere obblighi legali, per i nostri legittimi interessi o con il Suo consenso esplicito (art. 5); i dati sulla salute, che sono una categoria particolare, solo con il Suo consenso esplicito (art. 6). Trasferiamo dati all’estero (sezione 5) sulla base di contratti tipo notificati all’Autorità per la protezione dei dati personali (art. 9). I Suoi diritti (art. 11): sapere se trattiamo i Suoi dati e ottenere informazioni su di essi, sulla loro finalità e sui destinatari in Turchia e all’estero, ottenerne la rettifica o la cancellazione e la relativa comunicazione ai destinatari, opporsi a un risultato a Lei sfavorevole derivante esclusivamente da un’analisi automatizzata e chiedere il risarcimento del danno causato da un trattamento illecito. Ci scriva prima; rispondiamo gratuitamente entro 30 giorni. Può poi presentare reclamo al Comitato per la protezione dei dati personali (kvkk.gov.tr).
Bielorussia
Si applica la Legge della Repubblica di Bielorussia n. 99-Z «Sulla protezione dei dati personali». I dati sanitari sono dati personali speciali; li trattiamo solo con il Suo consenso. I Suoi dati sono trasferiti in Germania e in altri Paesi dell’UE e negli Stati Uniti (sezione 5). Gli Stati Uniti non hanno una legge generale sulla protezione dei dati paragonabile a quella bielorussa: la protezione può quindi essere inferiore e le autorità statunitensi possono accedere ai dati in base al diritto statunitense. Riduciamo questo rischio con contratti che vincolano i nostri fornitori, inviando al fornitore del modello di IA solo ciò che serve per un menù e inviando le restrizioni alimentari derivate dalle Sue risposte sulla salute solo con il Suo consenso. Trasferiamo dati all’estero perché è necessario per eseguire il nostro contratto con Lei, e i dati sanitari sulla base del Suo consenso (Consenso al trattamento dei dati sulla salute). Può sapere quali dati trattiamo e perché, ottenerli, farli rettificare o cancellare, revocare il consenso e sapere a chi li abbiamo comunicati: usi gli strumenti dell’app o scriva a hello@relaxgames.studio; rispondiamo entro i termini fissati dalla Legge. Può presentare reclamo al Centro nazionale per la protezione dei dati personali (cpd.by).
Paesi del Golfo
Se vive in Arabia Saudita, negli Emirati Arabi Uniti, in Qatar, in Bahrein, in Oman o in Kuwait, si applica la legge del Suo Paese sulla protezione dei dati personali. Può chiedere di essere informato sul trattamento, di accedere ai Suoi dati e riceverne una copia, di ottenerne la rettifica o la cancellazione e di revocare il consenso. Trattiamo i dati sulla salute solo con il Suo consenso esplicito. I Suoi dati sono trasferiti nell’UE e negli Stati Uniti (sezione 5) sulla base di contratti che vincolano i nostri fornitori a proteggerli, come consentito dalle norme sui trasferimenti del Suo Paese. In Arabia Saudita può presentare reclamo all’Autorità saudita per i dati e l’intelligenza artificiale (SDAIA, sdaia.gov.sa).
Altri Paesi
Se vive altrove, per esempio a Singapore, in Malaysia, in Thailandia, nelle Filippine, in Messico, in Argentina, in Cile, in Colombia o in Sudafrica, può applicarsi la legge nazionale del Suo Paese sulla protezione dei dati. Le applichiamo integralmente la presente informativa, trattiamo i dati sulla salute solo con il Suo consenso esplicito, proteggiamo i trasferimenti al di fuori del Suo Paese con contratti che vincolano i nostri fornitori (sezione 5) e rispondiamo alle richieste entro il termine fissato dalla Sua legge e comunque entro un mese. Può presentare reclamo all’autorità nazionale per la protezione dei dati. Se la Sua legge richiede qualcosa che la presente informativa non copre, ci scriva a hello@relaxgames.studio.
13. Contatti
Maksim Paleyeu (Relax Games Studio), Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Spagna. E-mail: hello@relaxgames.studio. In Telegram: invii /privacy al bot.