Informativa privacy

Chi tratta i tuoi dati

Il titolare del trattamento è:

B-Link S.r.l., Via Robioni 2, 21100 Varese (VA). Contatto: info@b-link.it.

Quali dati

• Account: email, nome che scegli, password (salvata solo in forma cifrata), accessi con Google o Apple se li usi.
• Quello che scrivi: liste, articoli, quantità e descrizioni, foto degli articoli, ricette, tessere fedeltà.
• Condivisione: chi fa parte delle tue liste e le email a cui mandi un invito.
• Notifiche: se le attivi, l'indirizzo tecnico del tuo browser per riceverle.
• Pagamenti, se scegli Casa: li gestisce Stripe. Noi vediamo solo lo stato dell'abbonamento, mai la carta.
• Dati tecnici: indirizzo IP e registri di errore, conservati per poco tempo per sicurezza e diagnosi.

Perché e su che base

• Far funzionare Listapura: account, liste condivise, sincronizzazione, inviti, notifiche. Base: il contratto con te (art. 6.1.b GDPR).
• Pagamenti e obblighi fiscali per Casa. Base: contratto e obbligo di legge (art. 6.1.b e 6.1.c).
• Sicurezza e prevenzione degli abusi. Base: legittimo interesse (art. 6.1.f).

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non li condividiamo con negozi o marchi.

A chi li affidiamo

Solo a fornitori che ci servono per far funzionare il servizio, con un contratto di trattamento dei dati:

• Supabase: database, accesso e archivio delle foto (server nell'Unione europea).
• Vercel: hosting del sito e dell'app.
• Resend: invio delle email (conferma, recupero password, inviti).
• Inngest: attività programmate, come la pulizia notturna e l'invio delle notifiche.
• Stripe: pagamenti di Casa.
• Plausible: statistiche di visita anonime e aggregate, senza cookie e senza dati personali (server nell'Unione europea).
• Il servizio di notifiche del tuo browser (Apple, Google o Mozilla), solo se attivi le notifiche.

Alcuni di questi fornitori hanno sede negli Stati Uniti e possono trattare dati fuori dall'Unione europea. Lo fanno con le garanzie previste dal GDPR: il Data Privacy Framework UE-USA o le clausole contrattuali standard.

Per quanto tempo

• Account e liste: finché tieni l'account. Se lo elimini, li cancelliamo subito. Le liste che condividi con altri restano a loro.
• Articoli tolti: la riga resta nascosta per 30 giorni, perché gli altri telefoni sappiano che è stata tolta, poi viene cancellata.
• Dati di pagamento: per il tempo richiesto dalla legge fiscale.

Cookie

Usiamo solo cookie tecnici, necessari per restare collegato. Nessun cookie di profilazione o pubblicità, quindi nessun banner.

I tuoi diritti

Puoi chiedere accesso, correzione, cancellazione, limitazione, portabilità e opporti al trattamento. Dall'app puoi scaricare i tuoi dati (Profilo, Impostazioni, Scarica i miei dati) ed eliminare l'account (Profilo, Impostazioni, Elimina il mio account). Per tutto il resto scrivi al contatto qui sopra. Se pensi che i tuoi dati siano trattati male puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).