Bozza. Questo documento non è ancora stato verificato da un avvocato. I campi evidenziati come {{…}} sono dati ancora da indicare.
Responsabili del trattamento di BatchDog
Versione: bozza 3 · Ultimo aggiornamento: {{EFFECTIVE_DATE}}
Società che trattano dati personali per conto di BatchDog («responsabili del trattamento» ai sensi dell’art. 28 GDPR). Ciascuna opera in base a un accordo sul trattamento dei dati e solo secondo le nostre istruzioni. Aggiorneremo questa pagina prima di aggiungere un nuovo responsabile del trattamento che tratti dati personali. Se sostituiamo un responsabile del trattamento (per esempio il fornitore del modello di IA) e la finalità, i dati, l’accordo sul trattamento dei dati, l’impegno a non addestrare modelli con i dati, il periodo di conservazione e il livello di protezione restano invariati, aggiorniamo questa pagina e annunciamo il cambio nell’app e nel bot almeno 14 giorni prima. Se cambiano il paese o le garanzie per il trasferimento, il periodo di conservazione o le condizioni sull’addestramento, chiediamo di nuovo il consenso prima di inviare dati sulla salute al nuovo responsabile. Un responsabile sostituito resta indicato, con le sue date, in Responsabili precedenti.
Titolare del trattamento: Maksim Paleyeu (Relax Games Studio), Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Spagna, hello@relaxgames.studio.
Attivi
| Società | Che cosa fa per BatchDog | Dati personali | Dove | Garanzia per il trasferimento | Accordo |
|---|---|---|---|---|---|
| Supabase, Inc. | Database e accesso (account, profili, famiglie, dispensa, ricette, menù, diario alimentare, dati sulla salute con consenso) | Tutti i dati conservati in BatchDog | UE: AWS eu-central-1, Francoforte, Germania. L’accesso per l’assistenza può avvenire da fuori dell’UE | Clausole contrattuali tipo | Accordo sul trattamento dei dati (DPA): https://supabase.com/legal/dpa · I suoi sub-responsabili: https://supabase.com/legal/customer-resources/subprocessor-list |
| Cloudflare, Inc. | Hosting dell’app e dell’API (Workers), distribuzione in rete, log delle richieste conservati da 3 a 7 giorni | Dati che transitano tra il Suo dispositivo e il database; indirizzo IP, tipo di dispositivo, log delle richieste | Rete globale, dati trattati nel data center più vicino; società negli Stati Uniti | Quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) e clausole contrattuali tipo | Accordo sul trattamento dei dati (DPA): https://www.cloudflare.com/cloudflare-customer-dpa/ |
| Anthropic (Anthropic Ireland, Ltd. per i clienti del SEE; Anthropic, PBC) | Fornitore del modello di IA (attuale): generazione di menù e lettura di ricette da link e foto (Claude) | Parametri del menù, restrizioni alimentari, prodotti in dispensa, nomi e obiettivi calorici dei membri della famiglia in un menù di famiglia; testo della pagina della ricetta o foto. Nessun ID Telegram, peso, diagnosi o diario | Stati Uniti | Clausole contrattuali tipo. Input e output vengono cancellati entro 30 giorni e non sono usati per l’addestramento | Condizioni commerciali e accordo sul trattamento dei dati (DPA): https://www.anthropic.com/legal/commercial-terms, https://www.anthropic.com/legal/data-processing-addendum · I suoi sub-responsabili: https://www.anthropic.com/subprocessors |
| PostHog Inc. | Analisi di prodotto (PostHog EU Cloud) su eventi pseudonimizzati, solo per gli utenti che hanno attivato le statistiche d’uso | Eventi delle statistiche d’uso e del servizio di questi utenti dal momento del consenso; ID di account, famiglia e oggetti sostituiti da pseudonimi (HMAC con una chiave che PostHog non ha). Nessun indirizzo IP, nome, ID Telegram, piatti, valori nutrizionali, peso, diario o risposte sulla salute; nessun profilo di persona | UE: Francoforte, Germania; società negli Stati Uniti | Clausole contrattuali tipo nell’accordo sul trattamento dei dati (quadro UE-USA per la protezione dei dati personali, se PostHog è certificata) | Accordo sul trattamento dei dati (DPA): https://posthog.com/dpa |
Previsti
| Società | Ruolo | Quando |
|---|---|---|
| Stripe Payments Europe, Ltd. (o un fornitore che opera come merchant of record) | Pagamenti con carta per BatchDog+ sul web | Lancio della versione web |
| Apple Distribution International (App Store) | Acquisti in-app su iPhone e iPad. Apple è un titolare del trattamento autonomo per l’acquisto | Lancio su iOS |
| Google Commerce Ltd (Google Play) | Acquisti in-app su Android. Google è un titolare del trattamento autonomo per l’acquisto | Lancio su Android |
Responsabili precedenti
Quando sostituiamo un responsabile del trattamento, la sua riga viene spostata qui con le date in cui lo abbiamo utilizzato, così che questa pagina indichi tutti i destinatari a cui i Suoi dati possono essere stati comunicati (art. 15, par. 1, lett. c), GDPR; My Health My Data Act dello Stato di Washington). Per ora nessuno.
Soggetti che non sono responsabili del trattamento
- Telegram (Telegram FZ-LLC e società affiliate) gestisce la piattaforma e l’API dei bot. È un titolare del trattamento autonomo per il Suo account Telegram e i Suoi messaggi, secondo la propria informativa: https://telegram.org/privacy. I pagamenti in Telegram Stars sono elaborati da Telegram e dagli app store.
- Google Gemini è usato solo per disegnare le illustrazioni dei piatti per il catalogo di ricette condiviso. Non gli vengono inviati dati degli utenti.
- ExchangeRate-API (open.er-api.com) fornisce i tassi di cambio giornalieri per i prezzi convertiti in un’altra valuta; in alternativa, i file aperti di fawazahmed0/currency-api su jsDelivr. I tassi li richiede il nostro server; non vengono inviati dati degli utenti. Rates By Exchange Rate API: https://www.exchangerate-api.com