Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito MyCocktail (di seguito anche il «Sito» o il «Servizio»), accessibile all'indirizzo https://mycocktails-91d51.web.app, è:

Gherardo Siliprandi
Persona fisica non esercente attività commerciale.
Indirizzo: comunicato su richiesta scritta all'email del Titolare.
Email: gherardo200@gmail.com

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'Utente può scrivere all'indirizzo email indicato.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare, alla luce dell'attuale dimensione e tipologia di trattamenti, non è tenuto alla nomina obbligatoria di un Responsabile della Protezione dei Dati ai sensi dell'art. 37 GDPR. Qualora, in futuro, l'ampiezza dei trattamenti dovesse rendere obbligatoria la nomina (es. monitoraggio sistematico su larga scala), il presente paragrafo verrà aggiornato con i recapiti del DPO designato.

3. Tipologie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

• Dati di registrazione: indirizzo email, password (memorizzata in forma cifrata da Firebase Authentication, mai accessibile al Titolare), nome scelto (display name).
• Dati di autenticazione tramite Google (OAuth 2.0): email, nome, eventuale immagine del profilo Google. Solo se l'Utente sceglie volontariamente l'accesso con Google.
• Dati del profilo pubblico: display name, biografia (max 160 caratteri), eventuale immagine, numero di follower / followed, elenco delle ricette pubbliche, like e commenti pubblicati.
• Contenuti generati dall'Utente (UGC): varianti delle ricette IBA, cocktail custom, commenti, like, preferiti.
• Dati di navigazione: indirizzi IP, log dei server Firebase Hosting, user-agent del browser, timestamp, pagine visitate. Sono dati la cui trasmissione è implicita nell'utilizzo dei protocolli internet e vengono raccolti dal fornitore dell'infrastruttura (Google Firebase).
• Dati statistici aggregati (solo previo consenso): informazioni anonime o pseudonimizzate raccolte tramite Google Analytics — dispositivo, browser, durata sessione, pagine visualizzate. Vedi Cookie Policy.
• Conferma maggiore età: flag booleano memorizzato localmente nel browser (localStorage) attestante che l'Utente ha dichiarato di essere maggiorenne.

Il Titolare non raccoglie volontariamente categorie particolari di dati personali (art. 9 GDPR) né dati di minori. Il Servizio è espressamente riservato a soggetti di età pari o superiore a 18 anni.

4. Finalità e basi giuridiche del trattamento

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantirne sicurezza, riservatezza e integrità ai sensi degli artt. 25 e 32 GDPR. In particolare:

• password gestite e cifrate esclusivamente da Firebase Authentication;
• connessioni HTTPS con certificati TLS validi;
• regole di sicurezza Firestore (Firestore Security Rules) che limitano l'accesso ai soli dati di pertinenza dell'Utente o ai contenuti contrassegnati come pubblici;
• principio di minimizzazione: vengono raccolti esclusivamente i dati strettamente necessari alle finalità dichiarate.

6. Destinatari dei dati e soggetti coinvolti

I dati personali possono essere comunicati a soggetti che agiscono come Responsabili del trattamento ex art. 28 GDPR, nominati dal Titolare e legati da appositi Data Processing Agreement (DPA):

• Google Ireland Limited (sede UE) e Google LLC (USA), in qualità di fornitori dei servizi Firebase Authentication, Cloud Firestore, Firebase Hosting e Google Analytics. DPA: Google Cloud Data Processing Addendum.

I dati possono essere comunicati alle autorità competenti su richiesta motivata (forze dell'ordine, Autorità Giudiziaria, Garante per la Protezione dei Dati Personali).

I dati non vengono ceduti né venduti a terzi per finalità di marketing.

7. Trasferimenti extra-UE

I servizi Firebase comportano il possibile trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti d'America. Tali trasferimenti sono effettuati sulla base di:

• Decisione di adeguatezza della Commissione Europea del 10/07/2023 (EU-US Data Privacy Framework), nei limiti in cui Google LLC sia certificata e mantenga l'adesione;
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione 2021/914/UE del 4 giugno 2021, integrate da misure tecniche supplementari quali la cifratura in transito e a riposo.

L'Utente può richiedere copia delle garanzie adottate scrivendo a gherardo200@gmail.com.

8. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, come indicato in tabella al §4. In particolare:

• Account utente: fino alla richiesta di cancellazione o all'eliminazione dell'account tramite la funzione «Cancella il mio account» disponibile nel profilo.
• Contenuti pubblici (UGC): fino a cancellazione da parte dell'Utente o disattivazione dell'account.
• Log di sicurezza: 12 mesi.
• Dati analitici (con consenso): massimo 14 mesi.
• Backup tecnici: cicli di rotazione gestiti da Google Firebase (in genere 30 giorni).

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'Utente ha diritto in qualunque momento di ottenere:

• accesso ai propri dati personali (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione («diritto all'oblio», art. 17) — l'Utente può esercitare tale diritto in modo autonomo dal proprio profilo cliccando su «Cancella il mio account»;
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20) in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• opposizione al trattamento fondato sul legittimo interesse (art. 21);
• revoca del consenso in qualsiasi momento (art. 7 §3), senza pregiudizio per la liceità del trattamento eseguito prima della revoca.

Le richieste possono essere inviate via email a gherardo200@gmail.com. Il Titolare fornirà riscontro nei termini previsti dalla normativa (art. 12 §3 GDPR — di norma 1 mese).

10. Diritto di reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — sito web www.garanteprivacy.it) ai sensi dell'art. 77 GDPR, ovvero di adire le competenti sedi giudiziarie ex art. 79 GDPR.

11. Processi decisionali automatizzati

Il Titolare non effettua processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.

12. Cookie

Per informazioni dettagliate sull'uso di cookie e tecnologie analoghe, si rinvia alla nostra Cookie Policy.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa per riflettere mutamenti normativi, tecnici o organizzativi. La data dell'ultimo aggiornamento è indicata in alto. Le modifiche sostanziali saranno comunicate agli Utenti tramite avviso in-app o via email all'indirizzo di registrazione.