fermentLabInformativa sulla privacy
Ultimo aggiornamento: 1 novembre 2026
Questa informativa spiega come popLand tratta i dati personali di chi visita e usa fermentLab, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è popLand, via Turati 19 - Firenze , 06844720489. Per qualsiasi richiesta sui tuoi dati puoi scrivere a info@fermentlab.app.
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo trattamento.
2. Quali dati trattiamo
| Categoria | Dati |
|---|---|
| Account | Indirizzo email, password (conservata solo in forma cifrata, non possiamo leggerla), nome visualizzato, nome utente, foto del profilo, lingua e unità di misura preferite, data di accettazione di Termini e Informativa, eventuale consenso a ricevere novità. |
| Contenuti che inserisci | Fermentazioni del tuo diario (titolo, descrizione, ingredienti, quantità, misurazioni, note, assaggi, date), foto, ingredienti che proponi, ricette che scegli di condividere, ricette salvate nei preferiti. |
| Messaggi che ci invii | Nome, email, oggetto e testo dei messaggi inviati dal modulo di contatto e, se hai fatto l'accesso, il collegamento al tuo account. |
| Sicurezza e funzionamento | Numero di tentativi di accesso falliti e blocchi temporanei, token monouso per verifica email e recupero password (conservati in forma cifrata), registri tecnici dei server del fornitore (ad es. indirizzo IP e user agent) per sicurezza e diagnostica. |
| Cookie e tecnologie simili | Vedi la sezione 7. |
Non richiediamo dati appartenenti a categorie particolari (come quelli sulla salute). Ti chiediamo di non inserirli nelle descrizioni e nelle note.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, fornire il diario delle fermentazioni, le ricette e le altre funzioni del servizio | Esecuzione del contratto (art. 6.1.b GDPR) |
| Inviarti email di servizio: verifica dell'indirizzo, recupero password, avvisi di sicurezza | Esecuzione del contratto (art. 6.1.b) |
| Mostrare ad altri utenti, o a chiunque, le ricette che scegli di condividere | Esecuzione del contratto e tua scelta esplicita al momento della condivisione |
| Rispondere ai messaggi che ci invii dal modulo di contatto | Legittimo interesse del titolare a rispondere alle tue richieste (art. 6.1.f) e, per le richieste sul servizio, esecuzione del contratto (art. 6.1.b) |
| Proteggere il servizio: prevenire accessi abusivi, frodi e usi illeciti | Legittimo interesse del titolare (art. 6.1.f) |
| Adempiere obblighi di legge e rispondere a richieste delle autorità | Obbligo legale (art. 6.1.c) |
| Inviarti novità e consigli via email | Consenso (art. 6.1.a), facoltativo e revocabile in ogni momento |
| Misurare in forma aggregata come viene usato il sito (statistiche), con Google Tag Manager e Google Analytics | Consenso (art. 6.1.a), dato con la categoria «Statistiche» del banner e revocabile in ogni momento |
Se non ci fornisci i dati necessari per l'account non possiamo offrirti il servizio. Il consenso alle novità è libero: puoi non darlo, o ritirarlo, senza conseguenze sull'uso di fermentLab.
Non vendiamo i tuoi dati e non li usiamo per decisioni automatizzate o profilazione.
4. Per quanto tempo li conserviamo
- I dati dell'account e i tuoi contenuti restano finché l'account è attivo.
- Puoi eliminare l'account in qualsiasi momento dalla pagina del profilo: profilo, fermentazioni, foto e ricette salvate vengono cancellati subito, salvo i dati che dobbiamo conservare per legge o per difendere un diritto. Per le ricette che avevi condiviso scegli tu: puoi eliminarle oppure lasciarle nella community in forma anonima, senza il tuo nome. Le fermentazioni che altri utenti hanno già creato partendo da quelle ricette restano a quegli utenti. Le copie di backup si sovrascrivono entro 30 giorni.
- I token per verifica email e recupero password scadono in poche ore e dopo l'uso non servono più.
- I registri tecnici si conservano per il tempo necessario alla sicurezza e alla diagnostica, in genere non oltre qualche mese.
- I messaggi del modulo di contatto si conservano per il tempo necessario a gestire la richiesta, e comunque non oltre 24 mesi.
- Il consenso alle novità è conservato fino alla revoca.
- Le copie di sicurezza (backup) contengono i dati per un periodo limitato, poi vengono sovrascritte.
5. Con chi condividiamo i dati
I tuoi dati sono trattati da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) secondo le nostre istruzioni:
- Amazon Web Services: hosting dell'applicazione (AWS Amplify), archiviazione e distribuzione delle immagini (Amazon S3 e CloudFront) e invio delle email di servizio (Amazon SES).
- Aiven: database PostgreSQL gestito in cui sono salvati account e contenuti.
- Google (Google Ireland Limited): Google Tag Manager e Google Analytics, per le statistiche di utilizzo del sito (vedi la sezione 7).
Altri destinatari sono le autorità, quando la legge lo impone. Gli altri utenti vedono soltanto ciò che scegli di condividere: una ricetta «solo community» è visibile agli utenti registrati e verificati, una ricetta «pubblica» a chiunque e può essere trovata dai motori di ricerca. In entrambi i casi accanto alla ricetta compare il tuo nome visualizzato. Le note e la foto del diario non sono condivise, a meno che tu non scelga di includere alcune note.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori appartengono a gruppi con sede fuori dall'UE (ad es. negli Stati Uniti). Quando un trasferimento di dati fuori dallo SEE è possibile, si fonda su una decisione di adeguatezza della Commissione europea (ad es. il Data Privacy Framework) o sulle clausole contrattuali tipo (art. 46 GDPR), con le misure supplementari previste. Puoi chiederci copia delle garanzie scrivendo a info@fermentlab.app.
8. I tuoi diritti
In ogni momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o riceverli in un formato di uso comune (portabilità); puoi opporti al trattamento fondato sul legittimo interesse e revocare il consenso, senza effetto sui trattamenti già svolti (artt. 15-22 GDPR).
Per esercitare i diritti scrivi a info@fermentlab.app: rispondiamo di norma entro un mese. Alcune informazioni del profilo puoi modificarle direttamente dalla pagina del profilo.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese.
9. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli: connessioni cifrate (HTTPS), password conservate con algoritmi di hash, limitazione dei tentativi di accesso, accesso ai dati riservato a chi ne ha bisogno. Nessun sistema è sicuro al 100%: ti consigliamo una password lunga e univoca.
10. Minori
fermentLab non è destinato a persone con meno di 16 anni. Se pensi che un minore ci abbia fornito dati, scrivici e li cancelleremo.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio per nuove funzioni o per adeguamenti normativi. La data in alto indica l'ultima revisione; per modifiche importanti ti avviseremo nell'applicazione o via email.