Informativa sulla privacy – Good Fork, LLC

Good Fork ti aiuta a salvare ricette, adattarle al tuo modo di mangiare, pianificare i pasti, fare la spesa per gli ingredienti e cucinare con meno fatica. Questa Informativa sulla privacy spiega quali informazioni raccoglie Good Fork, LLC, come le usiamo e quali scelte hai, comprese quelle a disposizione di chi si trova in California, nello Spazio economico europeo (SEE) e nel Regno Unito.

“Good Fork”, “noi” e “nostro” indicano Good Fork, LLC, società a responsabilità limitata (LLC) dello Stato di Washington. Questa informativa si applica alle app di Good Fork per iPhone, iPad, Apple Watch, Android e il web, a getgoodfork.com e ai suoi sottodomini, alle iscrizioni agli aggiornamenti sul lancio e ai servizi correlati (nel loro insieme, i “Servizi”).

Il nostro approccio alla privacy

Good Fork è creato da persone che usano a loro volta app per pianificare i pasti, e vogliamo trattare le tue informazioni come vorremmo che fossero trattate le nostre.

Usiamo i dati per gestire Good Fork, capire cosa funziona e rendere l’app più utile per chiunque. Non ci interessa creare un tuo profilo pubblicitario né trasformare i tuoi dati personali nel prodotto, e non li vendiamo.

Alcune funzioni, tra cui l’importazione delle ricette e il Remix, usano l’intelligenza artificiale (IA). Le informazioni del tuo account, le preferenze e le allergie della tua casa, e le foto o le scansioni che carichi direttamente su Good Fork usano una configurazione di IA che non viene usata per l’addestramento dei modelli. Anche le richieste provenienti dal SEE, dal Regno Unito, dalla Svizzera e dalla California, e quelle di cui non riusciamo a determinare la regione, usano quella configurazione per la privacy. Al di fuori di queste regioni, alcuni contenuti di ricette importati da pagine web pubbliche o da post sui social, il testo che digiti o incolli e il testo usato per abbinare la spesa ai prodotti possono essere trattati con una configurazione con condivisione dei dati che può essere usata per migliorare i sistemi di IA, come spiegato nella sezione 3.

Il resto di questa informativa fornisce i dettagli: cosa raccogliamo, perché lo raccogliamo, chi lo tratta, per quanto tempo lo conserviamo e quali scelte e diritti hai a disposizione.

1. Informazioni che raccogliamo

1.1 Informazioni che ci fornisci

1.2 Informazioni raccolte automaticamente

Informazioni tecniche e sul dispositivo. Tipo di dispositivo, sistema operativo, versione dell’app, lingua, fuso orario e misurazioni di base delle prestazioni.

Posizione approssimativa, se lo consenti. I server di Good Fork non ricevono né conservano le tue coordinate. Il tuo dispositivo può inviare coordinate approssimative direttamente ad Apple, Google o Open-Meteo per le funzioni indicate di seguito:

• Meteo. Per mostrare nel tuo menù della settimana il meteo di quella settimana, iPhone e iPad usano Apple WeatherKit con la posizione a precisione ridotta di Apple. Android e il web usano Open-Meteo con coordinate arrotondate a circa 1 km. Questi servizi ricevono anche le informazioni di rete necessarie per rispondere alla richiesta, come il tuo indirizzo IP.

• Trovare un negozio. Se l’accesso alla posizione è già consentito quando scegli un negozio, l’app inserisce il tuo codice postale (ZIP code). Le tue coordinate vanno solo al servizio di ricerca del tuo telefono (quello di Apple su iPhone, quello di Google su Android), mai ai server di Good Fork. Alla ricerca dei negozi va solo il codice postale, come se l’avessi digitato tu, e con la tua casa viene salvato solo il negozio che scegli, con il suo indirizzo.

Diagnostica e telemetria dell’app. Expo riceve dati di telemetria dell’app pseudonimi e relativi alla singola installazione, come avvii dell’app, misurazioni delle prestazioni, arresti anomali ed errori JavaScript, eventi di navigazione e di aggiornamento, modello del dispositivo, sistema operativo, lingua, versione dell’app/build, un identificativo casuale per installazione e l’indirizzo IP usato per connettersi. Good Fork non associa a questa telemetria di Expo l’ID del tuo account, della tua casa o delle ricette.

Analisi di prodotto di Good Fork. I nostri eventi di funnel usano semplici etichette, come metodo, origine e conteggi, senza identificativi dell’account. Le analisi del Remix sono diverse: sono collegate all’account, alla casa e alla ricetta finché sono attivi, così possiamo comprendere la funzione. Quando l’account viene eliminato, questi identificativi vengono rimossi; i record vengono conservati per un massimo di 24 mesi. Gli account Kid sono esclusi dalle analisi di prodotto e del Remix di Good Fork. La telemetria di Expo su prestazioni e arresti anomali può comunque includere l’installazione di una persona con il ruolo di Kid, ma Good Fork non etichetta quella telemetria con l’account Good Fork, la casa, la ricetta o il ruolo della persona.

Analisi del sito web. Il sito web usa Google Analytics per capire le visite. A chi visita il sito dal SEE (compresi i territori dell’UE), dal Regno Unito e dalla Svizzera, o da un Paese che non riusciamo a determinare, chiediamo prima se accetta, e nulla di Google viene caricato se non accetta. A chiunque altro non chiediamo nulla: le analisi vengono caricate a meno che il suo browser non invii il segnale Global Privacy Control o che la persona non abbia disattivato le analisi da “Impostazioni dei cookie” nel piè di pagina di ogni pagina. Vedi l’Informativa sui cookie.

Log dei server e di sicurezza. I nostri fornitori di hosting e infrastruttura trattano indirizzi IP, orari delle richieste, informazioni sul dispositivo ed eventi di sicurezza per erogare e proteggere i Servizi e risolverne i problemi. Rileviamo il Paese di un indirizzo IP e, negli Stati Uniti, lo Stato, senza conservarlo, per decidere quale configurazione di IA usa una richiesta (sezione 3).

Informazioni sull’età provenienti dagli store delle app. Dove una legge lo richiede, ad esempio in Texas, all’apertura l’app chiede ad Apple (Declared Age Range) o a Google Play (Age Signals) la tua fascia d’età. Non ti chiediamo mai direttamente l’età. La fascia d’età viene usata solo sul tuo dispositivo per applicare le nostre regole sull’età (Termini di utilizzo, sezione 2) e non viene mai conservata né registrata nei log.

Per l’account Kid di una persona adolescente in quei luoghi, conserviamo un hash pseudonimo con chiave (HMAC) dell’ID della transazione dell’app di Apple o dell’ID di installazione di Google Play, collegato all’account, solo perché la revoca dell’approvazione da parte di un genitore possa raggiungere l’account. Non conserviamo la fascia d’età comunicata dallo store, la data di nascita né l’età precisa, anche se il ruolo di Kid, questo record di collegamento e la messa in pausa di un account possono indicare che l’account appartiene a una persona minorenne. Le notifiche di revoca di Apple ci arrivano tramite RevenueCat; lo stato di revoca di Google viene controllato periodicamente. Eliminiamo l’hash insieme all’account o dopo 13 mesi di inutilizzo.

2. Come usiamo le informazioni

Usiamo le informazioni per:

• fornire account, ricette salvate, case, menù della settimana, liste della spesa, funzioni di cucina guidata e timer;

• importare le ricette e portarle nel formato di Good Fork e nella tua lingua, anche tramite OCR (riconoscimento ottico dei caratteri) e IA;

• applicare il Remix e adattare le ricette alle preferenze della tua casa;

• mostrare il meteo della settimana che stai pianificando e inserire il tuo codice postale quando scegli un negozio, se consenti l’accesso alla posizione;

• cercare prodotti e negozi e inviare articoli ai rivenditori che scegli;

• gestire gli abbonamenti, ripristinare gli acquisti e mantenere il tuo piano;

• inviare email relative all’account e gli aggiornamenti sul lancio che richiedi;

• gestire, proteggere, correggere, misurare e migliorare i Servizi, compresa la nostra libreria di ingredienti: i nomi di ingredienti delle ricette che non corrispondono alla libreria possono essere esaminati dal nostro personale, senza i dati del tuo account;

• prevenire frodi, abusi e accessi non autorizzati; e

• adempiere agli obblighi di legge, comprese le verifiche dell’età tramite gli store delle app dove la legge le richiede, e far rispettare i nostri accordi.

2.1 Basi giuridiche (SEE e Regno Unito)

3. Importazione di ricette, immagini, OCR e IA

Quando chiedi a Good Fork di leggere una ricetta, la pagina di un libro di cucina, un post sui social, un file di un’altra app o un’altra fonte, trattiamo il testo, il link, il file o l’immagine necessari per farlo.

Fornitori di IA. Le funzioni di IA rivolte ai clienti usano OpenAI per leggere, formattare, tradurre, sistemare e fare il Remix delle ricette e per abbinare gli articoli della spesa ai prodotti dei negozi. Anthropic viene usata per alcuni strumenti interni del personale; i contenuti dei clienti non vengono inviati lì. Good Fork non aggiunge alle richieste all’IA il tuo nome, la tua email o l’identificativo del tuo account Good Fork.

Due configurazioni. Con il nostro fornitore di IA usiamo due configurazioni: una in cui i contenuti non vengono mai usati per addestrare i modelli, e una, nell’ambito di un accordo di condivisione dei dati, in cui il fornitore può usare i contenuti per addestrare e migliorare i propri modelli. Quale delle due usa una richiesta dipende da dove ti trovi e da cosa viene inviato:

Mai usati per l’addestramento, ovunque tu sia: foto e scansioni che carichi direttamente su Good Fork; PDF scansionati; contenuti del Remix, comprese ricette, preferenze, ingredienti da evitare e allergie della casa; correzioni di ricette scansionate; informazioni dell’account; e trattamenti tramite gli strumenti del personale.

Nel SEE, nel Regno Unito, in Svizzera e in California: tutto ciò che invii usa la configurazione che non viene usata per l’addestramento. Determiniamo la regione della richiesta in base al suo indirizzo IP. Se non è possibile determinare la regione, usiamo la stessa configurazione per la privacy.

Ovunque altrove: i contenuti importati da pagine web pubbliche e da post sui social – compresi il testo delle pagine pubbliche, i dati strutturati, le didascalie, le trascrizioni e le immagini pubbliche – così come il testo delle ricette che digiti o incolli, le correzioni e le traduzioni di queste importazioni e il testo di ingredienti/prodotti della spesa possono usare la configurazione con condivisione dei dati. Good Fork non aggiunge gli identificativi del tuo account, ma il testo che fornisci può contenere di per sé dati personali, quindi non includere dati personali che non vuoi siano trattati.

Nei prompt per l’IA, Good Fork invia solo l’origine e il percorso della pagina di provenienza, senza la sua stringa di query. Per recuperare i post pubblici dei social, rimuoviamo i codici di tracciamento comuni, mantenendo gli identificativi necessari per recuperare il post. Un sito web che Good Fork visita per importare una ricetta può comunque ricevere l’URL completo che hai fornito.

California. Le richieste identificate come provenienti dalla California usano la configurazione che non viene usata per l’addestramento. Determiniamo l’instradamento per la California in base all’indirizzo IP della richiesta, usando dati DB-IP offline; DB-IP non riceve la richiesta. Per i diritti sulla privacy in California, vedi la sezione 9.1.

Post sui social. Per leggere un post pubblico sui social che importi, inviamo una versione ripulita del suo link a un servizio che recupera i post pubblici. Rimuoviamo i parametri di tracciamento comuni e manteniamo solo quelli necessari per identificare il post. Anche il link alla fonte salvato con la tua ricetta viene ripulito dai codici di tracciamento comuni.

Immagini. Le foto e le immagini delle tue ricette sono archiviate in modo privato per la tua casa ed eliminate quando la casa viene eliminata. Una foto che scatti per una scansione viene conservata brevemente mentre viene letta ed eliminata entro un giorno se non tieni la ricetta.

4. Come condividiamo le informazioni

Good Fork non vende dati personali in cambio di denaro. Comunichiamo informazioni solo nei modi descritti in questa informativa, anche ad aziende e servizi che aiutano a far funzionare Good Fork e a terzi con cui scegli di interagire, come i rivenditori e i link di affiliazione.

Le seguenti aziende e i seguenti servizi ricevono informazioni quando è necessario per fornire i Servizi o quando scegli di usare le loro funzioni:

Link di affiliazione. Good Fork collabora con un fornitore di link di affiliazione. Alcuni link a prodotti dei rivenditori passano dal reindirizzamento del fornitore prima di arrivare al negozio. Quando ne tocchi uno, il fornitore riceve automaticamente le informazioni necessarie per la richiesta web, come il tuo indirizzo IP, i dettagli del browser o del browser integrato nell’app, le intestazioni di lingua, i propri cookie e il link del prodotto del rivenditore. Good Fork invia al fornitore la propria chiave di affiliazione, la pagina del prodotto e un identificativo del rivenditore/prodotto – non il tuo nome, la tua email, l’ID del tuo account Good Fork o della tua casa, né la tua lista della spesa. Good Fork riceve report aggregati a livello di esercente, come clic, vendite e commissioni, non dati personali a livello di singolo utente.

Possiamo inoltre comunicare informazioni quando la legge lo richiede, per tutelare diritti e sicurezza, per indagare su abusi o frodi, o nell’ambito di una fusione, un finanziamento, un’acquisizione o una cessione di beni.

5. Condivisione nella casa

Puoi invitare altre persone nella tua casa. Le persone di casa vedono le ricette condivise della casa, i menù della settimana, le liste della spesa, le preferenze e i nomi delle persone di casa. Chi ha il ruolo di Chef può vedere anche gli indirizzi email delle persone di casa; ogni persona può vedere il proprio indirizzo email. Chi ha il ruolo di Chef gestisce chi fa parte della casa e i ruoli. Condividere contenuti con una casa non ne trasferisce la proprietà alle altre persone di casa. Se una persona adulta lascia la casa o viene rimossa, i contenuti che ha scelto di aggiungere alla casa condivisa possono restare a disposizione del resto della casa senza attribuzione all’account della persona uscita, secondo i normali controlli della casa. Rimuovere una persona con il ruolo di Kid ne elimina l’account Kid. Se l’ultima persona adulta elimina il proprio account, gli account Kid vengono eliminati per primi e la casa viene eliminata quando non ne fa più parte nessuno.

6. Collegamenti con i rivenditori

Se colleghi un account di un rivenditore come Kroger, Good Fork scambia i dati necessari per cercare prodotti, verificarne la disponibilità e aggiungere articoli al tuo carrello. Le ricerche dei negozi usano il codice postale; le ricerche dei prodotti usano termini di ricerca, identificativi dei negozi e identificativi dei prodotti; le aggiunte al carrello usano codici prodotto e quantità con la tua autorizzazione presso il rivenditore. I token di accesso e di aggiornamento di Kroger sono conservati in forma crittografata. Scollegare o eliminare il tuo account Good Fork elimina le copie dei token conservate da Good Fork, ma non revoca separatamente l’autorizzazione detenuta da Kroger; tale autorizzazione resta soggetta alla scadenza e ai controlli dell’account di Kroger. Le immagini dei prodotti dei rivenditori possono essere caricate direttamente dai server di immagini dei rivenditori, che ricevono il tuo indirizzo IP quando forniscono l’immagine.

7. Conservazione

Eliminazione dell’account. Puoi eliminare il tuo account nelle Impostazioni o richiederne l’eliminazione scrivendo a privacy@getgoodfork.com. Eliminiamo il tuo profilo Good Fork, la tua appartenenza alla casa, i token dei rivenditori conservati, la registrazione delle accettazioni, i record di collegamento per la verifica dell’età, le sessioni e gli altri record collegati all’account; chiediamo l’eliminazione del tuo record cliente presso RevenueCat e scolleghiamo Accedi con Apple. Se nella tua casa c’eri solo tu, la casa e i suoi contenuti vengono eliminati. In una casa condivisa, i contenuti che hai aggiunto possono restare senza il collegamento al tuo account. Alcuni dati di analisi de-identificati o non collegati, registri di audit del personale, log dei fornitori e backup possono restare secondo le regole di conservazione indicate sopra o secondo i tempi di conservazione propri del fornitore. Eliminare il tuo account Good Fork non annulla un abbonamento; annullalo tramite il canale in cui l’hai acquistato. Inoltre, eliminare o scollegare Good Fork non revoca necessariamente le autorizzazioni detenute da Google, Facebook, Kroger o altri servizi di terzi.

8. Trasferimenti internazionali di dati

I Servizi e i nostri fornitori possono trattare informazioni negli Stati Uniti e in altri Paesi. Se usi i Servizi dal SEE o dal Regno Unito, le tue informazioni possono essere trasferite in Paesi che non offrono lo stesso livello di protezione del tuo. Dove richiesto, usiamo meccanismi di trasferimento e garanzie conformi alla legge, che possono includere le clausole contrattuali tipo della Commissione europea, l’International Data Transfer Addendum del Regno Unito (l’addendum britannico sui trasferimenti internazionali di dati), decisioni di adeguatezza o altri meccanismi previsti dalla legge applicabile. Per i dettagli, scrivi a privacy@getgoodfork.com.

9. I tuoi diritti sulla privacy

Puoi aggiornare le tue informazioni, gestire la tua casa, scollegare i rivenditori, modificare le informazioni su allergie e alimentazione, disattivare la posizione nelle impostazioni del dispositivo, annullare l’iscrizione alle email con un clic ed eliminare il tuo account, tutto nell’app o dalle nostre email.

Per presentare una richiesta sulla privacy, scrivi a privacy@getgoodfork.com con l’oggetto “Richiesta sulla privacy” (“Privacy request”). Verifichiamo le richieste nei modi consentiti dalla legge e rispondiamo entro i tempi da essa previsti.

9.1 Residenti in California (CCPA / CPRA)

Se il CCPA/CPRA si applica a Good Fork, chi risiede in California potrebbe avere il diritto di sapere e di accedere, di cancellare e di rettificare i dati personali; di rifiutare la vendita o la condivisione (opt-out); di limitare determinati usi dei dati personali sensibili; e di non subire discriminazioni per l’esercizio di tali diritti. Good Fork non vende dati personali in cambio di denaro. Il flusso di dati dei link di affiliazione è descritto nella sezione 4. Indipendentemente dal fatto che quelle leggi lo richiedano, puoi disattivare le analisi del sito web da “Impostazioni dei cookie” nel piè di pagina del sito, e rispettiamo il segnale Global Privacy Control per le analisi del sito web. Le richieste dalla California non usano mai la configurazione di IA che può addestrare i modelli (sezione 3). Scrivi a privacy@getgoodfork.com con l’oggetto “Richiesta sulla privacy California” (“California Privacy Request”).

9.2 Residenti nel SEE e nel Regno Unito (GDPR / UK GDPR)

Potresti avere il diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati personali; il diritto di opporti al trattamento basato sul legittimo interesse; il diritto di revocare il consenso in qualsiasi momento, senza che ciò incida sul trattamento precedente (per le informazioni sulle allergie, rimuovendole dalle impostazioni della casa; per le analisi del sito web, nelle Impostazioni dei cookie); e il diritto di proporre reclamo alla tua autorità di controllo locale, come l’ICO nel Regno Unito. Scrivi a privacy@getgoodfork.com con l’oggetto “Richiesta sulla privacy GDPR” (“GDPR Privacy Request”).

10. Sicurezza

Adottiamo misure di sicurezza amministrative, tecniche e organizzative adeguate alle informazioni che trattiamo, tra cui controlli degli accessi, crittografia in transito, archiviazione crittografata dei token dei rivenditori e archiviazione privata delle foto della casa. Nessun sistema è completamente sicuro.

11. Minori

Gli account Good Fork sono per persone dai 13 anni in su. L’account proprio (con il ruolo di Chef o di Sous-chef) è per persone dai 18 anni in su; non chiediamo la data di nascita né l’età precisa. Le persone tra i 13 e i 17 anni possono usare Good Fork solo con il ruolo di Kid, in una casa in cui chi ha il ruolo di Chef le ha invitate come Kid o ha cambiato il loro ruolo in Kid e ha confermato: “Sono genitore o responsabile legale di questa persona, oppure ho il permesso di chi lo è, e ha almeno 13 anni.” Registriamo chi, con il ruolo di Chef, ha dato la conferma e quando. Gli account Kid non ricevono comunicazioni di marketing, sono esclusi dalle analisi di prodotto e del Remix di Good Fork, non ricevono richieste di accesso alla posizione e non possono collegare account di rivenditori. Possono comunque essere inclusi nella telemetria pseudonima di Expo su prestazioni e arresti anomali, che non è etichettata con un ID account Good Fork o un ruolo. Chi ha meno di 13 anni non può avere un account; genitori e responsabili legali possono gestire le ricette “Per bambini” e i preferiti dei bambini più piccoli dal proprio account. Dove una legge richiede verifiche dell’età tramite gli store delle app, vedi la sezione 1.2. Se ritieni che una persona con meno di 13 anni abbia fornito dati personali a Good Fork, scrivi a privacy@getgoodfork.com e li elimineremo.

12. Modifiche a questa informativa

Pubblicheremo ogni aggiornamento con una nuova data di “Ultimo aggiornamento”. In caso di modifica sostanziale, ti avviseremo nell’app o via email prima che entri in vigore, come richiesto dalla legge.

13. Contatti

Richieste e domande sulla privacy: privacy@getgoodfork.com. Assistenza generale: hello@getgoodfork.com. Good Fork, LLC è il titolare del trattamento dei dati personali trattati in base a questa informativa. Indirizzo postale: Good Fork, LLC, c/o Registered Agents Inc, 100 N Howard St, Ste R, Spokane, WA 99201, United States.

Se hai un dubbio o un problema relativo alla privacy, contattaci prima a privacy@getgoodfork.com, così possiamo provare a risolverlo. A seconda di dove vivi, potresti avere anche il diritto di presentare reclamo a un’autorità per la privacy. Chi risiede nel SEE può presentare reclamo all’autorità per la protezione dei dati del Paese in cui risiede o lavora o in cui si è verificata la presunta violazione. Chi risiede nel Regno Unito può presentare reclamo all’Information Commissioner’s Office (ICO, l’autorità britannica per la protezione dei dati). Chi risiede in California può presentare un reclamo in materia di privacy, ove applicabile, alla California Privacy Protection Agency (l’agenzia californiana per la tutela della privacy). I consumatori statunitensi possono anche segnalare problemi alla Federal Trade Commission (l’autorità federale statunitense per la tutela dei consumatori) su ReportFraud.ftc.gov.