Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento è Wenxuan Song (ditta individuale), con sede in Via Derna 5, 20132 Milano (MI), Italia.

Per qualsiasi richiesta in materia di protezione dei dati personali è possibile scrivere a: privacy@piggysnack.com.

Non è stato nominato un Responsabile della protezione dei dati (DPO), in quanto le condizioni dell'art. 37 GDPR non risultano soddisfatte.

2. Categorie di dati raccolti

I dati personali trattati derivano direttamente dall'utente al momento della registrazione, dell'utilizzo del servizio o dell'invio di comunicazioni di assistenza.

3. Finalità e basi giuridiche

Ogni trattamento è giustificato da una specifica base giuridica ai sensi dell'art. 6 GDPR:

4. Destinatari e responsabili esterni

I dati possono essere comunicati ai seguenti soggetti, che agiscono come Responsabili del trattamento ex art. 28 GDPR (o, dove indicato, come autonomi titolari per le proprie finalità di pagamento):

Stripe e Alipay agiscono come autonomi titolari del trattamento per le finalità antifrode e di compliance richieste dalla normativa sui servizi di pagamento.

5. Trasferimenti extra-UE

Il trasferimento di dati personali verso Stripe (USA), Alipay (Cina), Expo (USA) e Google (USA) avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione 2021/914), che costituiscono garanzie adeguate ai sensi dell'art. 46 GDPR.

L'utente può richiedere copia delle clausole o dei documenti di adeguatezza scrivendo a privacy@piggysnack.com.

6. Periodi di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:

Alla scadenza, i dati sono cancellati o anonimizzati in modo irreversibile. Gli ordini soggetti a obbligo di conservazione decennale vengono mantenuti privi di collegamento all'utente (anonimizzati) dopo la cancellazione dell'account.

7. Diritti dell'interessato

L'utente ha il diritto di esercitare in qualsiasi momento, ai sensi degli articoli 15-22 GDPR:

• diritto di accesso ai dati che lo riguardano (art. 15);
• diritto di rettifica dei dati inesatti (art. 16);
• diritto alla cancellazione ("diritto all'oblio", art. 17), salvi gli obblighi legali di conservazione;
• diritto alla limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati in formato strutturato e leggibile da macchina (art. 20);
• diritto di opposizione al trattamento basato sul legittimo interesse (art. 21);
• diritto di non essere sottoposto a decisioni unicamente automatizzate (art. 22) — non utilizziamo profilazione automatizzata;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7);
• diritto di proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it).

8. Come esercitare i diritti

Le funzioni di accesso, esportazione e cancellazione sono disponibili direttamente nell'app: Profilo → Privacy → "Scarica i miei dati" o "Elimina account".

Per qualsiasi altra richiesta, o se le funzioni in-app non funzionano, è possibile scrivere a privacy@piggysnack.com. Le richieste sono evase entro un mese, prorogabile di altri due in caso di particolare complessità (art. 12(3) GDPR).

9. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio:

• trasmissione dei dati in TLS (HTTPS) end-to-end;
• cifratura at-rest del database e dei file su Supabase;
• Row Level Security (RLS) di PostgreSQL: ogni utente accede solo alle proprie righe;
• credenziali di servizio (chiavi service-role) gestite esclusivamente da edge function lato server;
• i dati delle carte di pagamento non vengono mai trattati né memorizzati dai nostri sistemi: sono gestiti integralmente da Stripe (PCI-DSS Level 1 Service Provider).

Nessun sistema è sicuro al 100%. In caso di violazione che possa comportare un rischio elevato per i diritti e le libertà degli interessati, provvederemo alla notifica al Garante entro 72 ore (art. 33 GDPR) e all'informazione degli utenti coinvolti (art. 34 GDPR).

10. Trattamento dei dati di minori

Il servizio non è rivolto a minori di 14 anni (soglia fissata per l'Italia dall'art. 2-quinquies del D.lgs. 196/2003 in attuazione dell'art. 8 GDPR).

Se sei minore di 14 anni, il servizio può essere utilizzato solo previo consenso del genitore o tutore. Se veniamo a conoscenza che un account è stato creato senza tale consenso, provvediamo alla cancellazione.

Genitori e tutori che vogliano segnalare l'esistenza di un account riferibile a un minore non autorizzato possono scrivere a privacy@piggysnack.com.

11. Notifiche push

Distinguiamo due categorie di notifiche push:

• Notifiche transazionali (conferma ordine, spedizione, consegna, mancato pagamento): trattate sulla base dell'esecuzione del contratto. Possono essere disattivate in qualsiasi momento da Profilo → Notifiche, ma in tal caso le comunicazioni di servizio raggiungeranno l'utente solo via email.
• Notifiche promozionali (offerte, sconti, lanci di prodotto): inviate esclusivamente previo consenso esplicito espresso da Profilo → Notifiche → "Promozioni". Il consenso può essere revocato in qualsiasi momento, con effetto immediato.

Sul dispositivo viene inoltre archiviato un identificativo tecnico (push token) emesso da Expo, conservato fino alla disinstallazione dell'app o alla disattivazione delle notifiche.

12. Cookie e tecnologie analoghe

L'applicazione mobile non utilizza cookie nel senso del web. Utilizza unicamente lo storage locale del dispositivo (AsyncStorage) per conservare la sessione di accesso — strumento strettamente necessario al funzionamento del servizio (art. 122 D.lgs. 196/2003), non soggetto a richiesta di consenso.

Non sono integrati SDK pubblicitari, di analytics, di profilazione o di tracciamento cross-app. Non vengono utilizzati identificatori pubblicitari (IDFA / GAID).

13. Modifiche all'informativa

Possiamo aggiornare la presente informativa per riflettere modifiche normative, organizzative o tecniche. La data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche sostanziali (ad esempio nuove finalità o categorie di dati), informeremo gli utenti tramite notifica in-app o email.

14. Contatti

Wenxuan Song — ditta individuale
Via Derna 5, 20132 Milano (MI), Italia
Email: privacy@piggysnack.com
Autorità di controllo: Garante per la protezione dei dati personali — https://www.garanteprivacy.it