berosh
Legale · App

Informativa sulla Privacy

In vigore dal: 27 ottobre 2026 · GDPR · App Store · Google Play

Questa Informativa sulla Privacy si applica all'app mobile Berosh (iOS e Android). Per il sito beroshapp.com consulta la Datenschutzerklärung separata.

1. Chi siamo

L'app Berosh è gestita da:

Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, Germania
E-mail: info@beroshapp.com · Telefono: +49 172 5740559

Per tutte le richieste relative alla privacy — inclusi accesso ai dati, rettifica, cancellazione, opposizione o reclami — contattaci all'indirizzo indicato sopra.

2. Quali dati raccogliamo e perché

Raccogliamo solo i dati necessari per fornire le funzionalità dell'app. La tabella seguente ne offre una panoramica completa.

Categoria di dati Modalità di raccolta Finalità Base giuridica (GDPR) Conservati da
Dati dell'account
Nome, indirizzo e-mail		 Inseriti da te durante la registrazione (accesso con Google / Apple o e-mail) Creazione dell'account, autenticazione, assistenza Art. 6(1)(b) — esecuzione del contratto Supabase (Francoforte, UE)
Dati del profilo
Età, altezza, peso, preferenze dietetiche, obiettivi di salute		 Inseriti da te durante l'onboarding e nelle impostazioni del profilo Generazione di piani pasti personalizzati Art. 6(1)(b) esecuzione del contratto + Art. 9(2)(a) consenso esplicito per le categorie particolari di dati (allergie, obiettivi di salute, dieta religiosa/culturale) Supabase (Francoforte, UE)
Foto analizzate dall'IA
(scansione del frigo, diario alimentare fotografico, ricetta da una foto)		 Fotocamera o galleria — solo quando tocchi "Scansiona" Riconoscimento degli ingredienti tramite IA, analisi dei pasti e suggerimenti di ricette. Le immagini vengono inviate a OpenAI per l'analisi e non vengono conservate sui nostri server dopo l'elaborazione. Art. 6(1)(b) — esecuzione del contratto OpenAI Ireland Ltd (responsabile del trattamento; trasferimenti successivi verso gli USA sulla base di SCC, vedi la sezione 10) — OpenAI può conservare i dati inviati tramite la sua API fino a 30 giorni per rilevare abusi, poi li elimina; non vengono usati per addestrare modelli di IA.
Note vocali / audio Microfono — solo quando tocchi il pulsante di registrazione vocale Trascrizione per le voci del diario alimentare. L'audio viene inviato a OpenAI per la trascrizione e non viene conservato sui nostri server dopo l'elaborazione. Art. 6(1)(b) — esecuzione del contratto OpenAI Ireland Ltd (responsabile del trattamento; trasferimenti successivi verso gli USA sulla base di SCC, vedi la sezione 10) — OpenAI può conservare i dati inviati tramite la sua API fino a 30 giorni per rilevare abusi, poi li elimina; non vengono usati per addestrare modelli di IA.
Assistente nutrizionale IA (chat) Solo quando invii un messaggio all'assistente Il tuo messaggio viene inviato a OpenAI insieme alle tue preferenze alimentari e dietetiche per generare la risposta. La conversazione è salvata solo sul tuo dispositivo, separatamente per ogni account; viene eliminata quando cancelli la chat o elimini il tuo account. Art. 6(1)(b) esecuzione del contratto + Art. 9(2)(a) consenso esplicito OpenAI Ireland Ltd (responsabile del trattamento; trasferimenti successivi verso gli USA sulla base di SCC, vedi la sezione 10) — OpenAI può conservare i dati inviati tramite la sua API fino a 30 giorni per rilevare abusi, poi li elimina; non vengono usati per addestrare modelli di IA.
Piani pasti IA, ricerca di ricette, assistente culinario e report settimanale Solo quando usi una di queste funzionalità Ciò che serve alla funzionalità viene inviato a OpenAI per generare la risposta: le tue parole di ricerca (ricerca di ricette), la tua domanda e la ricetta che stai cucinando (assistente culinario), il tuo diario alimentare dell'ultima settimana (report settimanale) e — per i piani pasti, l'assistente culinario e il report settimanale — le tue preferenze alimentari e dietetiche. I piani pasti e i report settimanali vengono salvati nel tuo account; le parole di ricerca e le domande di cucina non vengono conservate sui nostri server. Art. 6(1)(b) esecuzione del contratto + Art. 9(2)(a) consenso esplicito per le categorie particolari di dati contenute nelle tue preferenze OpenAI Ireland Ltd (responsabile del trattamento; trasferimenti successivi verso gli USA sulla base di SCC, vedi la sezione 10) — OpenAI può conservare i dati inviati tramite la sua API fino a 30 giorni per rilevare abusi, poi li elimina; non vengono usati per addestrare modelli di IA. Piani pasti e report settimanali: Supabase (Francoforte, UE) — conservati fino all'eliminazione del tuo account
Tavola per gli ospiti (menu per eventi) Inseriti da te quando prepari una tavola per gli ospiti Il numero di ospiti, la data e l'ora, le cucine e lo stile della tavola che scegli, la tua nota, le tue allergie e la tua dieta e le allergie e le diete dei tuoi ospiti vengono inviati a OpenAI per suggerire un menu. Le allergie e le diete degli ospiti vengono inserite come elenco senza nomi, quindi non possono essere collegate a un ospite — ti preghiamo di non scrivere nella nota i nomi o i dati sanitari degli ospiti. Il menu e questi dati vengono salvati nel tuo account. Art. 6(1)(b) esecuzione del contratto; le tue allergie e la tua dieta: Art. 9(2)(a) consenso esplicito OpenAI Ireland Ltd (responsabile del trattamento; trasferimenti successivi verso gli USA sulla base di SCC, vedi la sezione 10) — OpenAI può conservare i dati inviati tramite la sua API fino a 30 giorni per rilevare abusi, poi li elimina; non vengono usati per addestrare modelli di IA. Menu salvati: Supabase (Francoforte, UE) — conservati fino all'eliminazione della tavola o del tuo account
Foto delle recensioni di ricette Allegate da te quando aggiungi una foto a una recensione di una ricetta Visualizzazione della tua recensione nell'app. Conservate in modo permanente nel nostro database nell'UE; non inviate a OpenAI né ad altri terzi. Art. 6(1)(b) — esecuzione del contratto Supabase (Francoforte, UE) — conservate fino all'eliminazione della recensione o del tuo account
Diario alimentare e dati nutrizionali Generati dall'app o inseriti manualmente da te Storico dei pasti, monitoraggio nutrizionale, funzioni di serie Art. 6(1)(b) — esecuzione del contratto Supabase (Francoforte, UE)
Dati di abbonamento e di acquisto Trattati tramite l'acquisto in-app di Apple App Store / Google Play Gestione degli abbonamenti, verifica dei diritti di accesso; paese, store, prezzo e stato di rinnovo per il promemoria di rinnovo che la legge statunitense richiede per gli abbonamenti annuali Art. 6(1)(b) — esecuzione del contratto; Art. 6(1)(c) — obbligo legale (promemoria di rinnovo statunitense) RevenueCat (USA, SCC) + Apple / Google; dati di rinnovo: Supabase (Francoforte, UE)
Identificatori del dispositivo
ID di sessione anonimo specifico dell'app		 Generato automaticamente al primo avvio Collegare il tuo dispositivo alla sessione del tuo account Art. 6(1)(b) — esecuzione del contratto Supabase (Francoforte, UE)
Segnali di personalizzazione I nomi degli alimenti nel tuo diario degli ultimi 7 giorni, le tue reazioni alle ricette, le ricette salvate e gli articoli della dispensa Quando chiedi un piano pasti, questo si adatta a ciò che cucini e ti piace davvero Art. 6(1)(b) — parte del piano pasti che richiedi; dati dietetici e sanitari solo con il tuo consenso esplicito ai sensi dell'Art. 9(2)(a) (sezione 4) Supabase (Francoforte, UE)
Token per le notifiche push Rilasciato da Apple/Google quando attivi le notifiche Invio dei promemoria e degli aggiornamenti che hai scelto Art. 6(1)(a) — consenso Supabase (Francoforte, UE)
Indirizzo IP Rilevato automaticamente quando l'app contatta i nostri server Solo prevenzione degli abusi e limitazione delle richieste Art. 6(1)(f) — legittimo interesse (sicurezza) Supabase (Francoforte, UE)
Registrazioni del consenso Create quando dai o revochi il consenso Dimostrare quale versione dell'informativa hai accettato e quando Art. 6(1)(c) GDPR in combinato disposto con l'Art. 7(1) — obbligo legale di dimostrare il consenso Supabase (Francoforte, UE)
Report di arresti anomali ed errori Inviati automaticamente dall'app quando si verifica un errore: modello del dispositivo, versione del sistema operativo e dell'app, log dell'errore. Non collegati al tuo account. Correzione degli errori, stabilità dell'app Art. 6(1)(f) — legittimo interesse (puoi opporti; vedi la sezione 11); § 25 Abs. 2 Nr. 2 TDDDG Sentry (Francoforte, UE)
Log degli errori dell'app Salvati dall'app quando si verifica un errore: messaggio di errore, dettagli tecnici, schermata, versione dell'app, piattaforma e lingua — collegati al tuo account se hai effettuato l'accesso. Correzione degli errori, stabilità dell'app Art. 6(1)(f) — legittimo interesse (puoi opporti; vedi la sezione 11); § 25 Abs. 2 Nr. 2 TDDDG Supabase (Francoforte, UE)
Protezione dai bot Quando ti registri o accedi con l'e-mail: segnali tecnici del browser e del dispositivo e il tuo indirizzo IP, verificati da Cloudflare Turnstile Proteggere gli account da abusi automatizzati Art. 6(1)(f) — legittimo interesse (sicurezza; puoi opporti, vedi la sezione 11) Cloudflare (USA, SCC)
Aggiornamenti dell'app Quando l'app verifica la presenza di un aggiornamento: un ID di installazione casuale, la versione dell'app e il tuo indirizzo IP Distribuzione degli aggiornamenti dell'app Art. 6(1)(b) — esecuzione del contratto Expo / 650 Industries (USA, SCC); per gli aggiornamenti non vengono conservati dati personali che ti riguardano
Lista d'attesa / e-mail di contatto del sito Inserita da te nel modulo lista d'attesa o contatti su beroshapp.com Avvisarti al lancio o rispondere alla tua richiesta Art. 6(1)(a) — consenso Web3Forms (India, SCC); inoltrata a noi via e-mail

Nessuna pubblicità né tracciamento dell'utilizzo. Berosh raccoglie solo report di arresti anomali ed errori (vedi la tabella sopra) per poter correggere i bug — nessuna analisi statistica né tracciamento dell'utilizzo dell'app. Berosh non utilizza identificatori pubblicitari (IDFA / AAID), non condivide i tuoi dati con reti pubblicitarie e non vende in nessun caso i tuoi dati personali a terzi.

Dati obbligatori e facoltativi: i dati dell'account sono necessari per creare il tuo account e fornire l'app. Tutti i dati sanitari e dietetici sono facoltativi — senza di essi l'app funziona in modalità generica.

3. Accesso a fotocamera e microfono

Fotocamera

Berosh richiede l'accesso alla fotocamera quando usi le funzionalità scansione del frigo, ricetta da una foto, diario alimentare fotografico o lettore di codici a barre. La fotocamera si attiva solo quando tocchi espressamente il pulsante di scansione. Le foto della scansione del frigo, della ricetta da una foto e del diario alimentare fotografico vengono inviate all'API di OpenAI per l'analisi ed eliminate dai nostri server al più tardi entro 30 minuti. Il lettore di codici a barre legge il codice sul tuo dispositivo: solo il numero del codice a barre viene inviato, tramite il nostro server, a Open Food Facts per cercare il prodotto — nessuna immagine lascia il tuo dispositivo. Le immagini non vengono mai usate per pubblicità, profilazione o qualsiasi scopo diverso dalla funzionalità che hai avviato.

Puoi revocare il permesso della fotocamera in qualsiasi momento nelle impostazioni del dispositivo. La revoca disattiva le funzionalità di scansione ma non influisce sulle altre funzioni dell'app.

Microfono

Berosh richiede l'accesso al microfono quando usi la funzionalità diario alimentare vocale. La registrazione inizia solo quando tocchi il pulsante di registrazione e si interrompe quando la fermi, al massimo dopo 30 secondi. La registrazione viene inviata all'API di riconoscimento vocale di OpenAI (gpt-4o-mini-transcribe) per la trascrizione ed eliminata dai nostri server al più tardi entro 30 minuti.

Puoi revocare il permesso del microfono in qualsiasi momento nelle impostazioni del dispositivo.

4. Dati alimentari e sanitari

Alcune delle informazioni che inserisci rientrano nelle categorie particolari di dati ai sensi dell'art. 9 GDPR: le tue allergie, i tuoi obiettivi di salute, le misure corporee e i dati sull'assunzione di acqua (dati relativi alla salute), nonché le eventuali preferenze alimentari culturali o religiose che selezioni (che possono rivelare convinzioni religiose o filosofiche). Trattiamo queste categorie particolari di dati solo sulla base del tuo consenso esplicito ai sensi dell'art. 9(2)(a) GDPR, che ti chiediamo separatamente durante l'onboarding, nel momento in cui i dati vengono raccolti. Puoi revocare questo consenso in qualsiasi momento nelle impostazioni dell'app (art. 7(3)); la revoca elimina i dati interessati e disattiva la relativa personalizzazione, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Se non dai questo consenso, l'app funziona comunque in modalità generica, senza personalizzazione per allergie o cultura. Le funzioni generali dell'app si basano sull'art. 6(1)(b) (esecuzione del contratto); il consenso esplicito di cui sopra è la condizione aggiuntiva dell'art. 9 richiesta per questo sottoinsieme di categorie particolari. Trattiamo questi dati esclusivamente per fornire le funzionalità di pianificazione dei pasti e di monitoraggio nutrizionale che hai richiesto, e non li vendiamo, non li condividiamo né li usiamo per scopi diversi dalle funzioni principali dell'app; inoltre non li condividiamo con inserzionisti, broker di dati o terzi non indicati nella sezione 5 della presente informativa.

Se usi il diario alimentare, gli alimenti che registri possono rivelare la tua dieta o il tuo stato di salute; li usiamo solo per le funzionalità che utilizzi (ad esempio il tuo piano pasti e il report settimanale) e li proteggiamo come i dati sopra indicati.

5. Responsabili del trattamento e altri destinatari

Per gestire l'app ci avvaliamo dei seguenti responsabili del trattamento. Ciascuno opera sulla base di un accordo sul trattamento dei dati (art. 28 GDPR), insieme alle clausole contrattuali tipo (SCC) dell'UE quando i dati vengono trasferiti al di fuori dell'UE/SEE.

Fornitore Finalità Dati trasferiti Ubicazione Garanzia
Supabase Database, autenticazione, archiviazione file Account, profilo, diario alimentare, dati di utilizzo UE — Francoforte, Germania Accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR; i dati restano nell'UE
OpenAI Ireland Ltd Piani pasti IA, menu della tavola per gli ospiti, analisi delle immagini (scansione del frigo, ricetta da una foto, diario alimentare fotografico), trascrizione vocale, ricerca di ricette, assistente culinario, report settimanale, chat dell'assistente nutrizionale Foto, audio, messaggi della chat, parole di ricerca, domande di cucina, diario alimentare (report settimanale), preferenze alimentari, allergie e diete degli ospiti (senza nomi) Irlanda; trasferimenti successivi verso società affiliate e sub-responsabili di OpenAI negli USA Data Processing Addendum di OpenAI; SCC per i trasferimenti successivi; OpenAI può conservare i dati inviati tramite la sua API fino a 30 giorni per rilevare abusi, poi li elimina; non vengono usati per addestrare modelli di IA.
RevenueCat Gestione degli abbonamenti e verifica dei diritti di accesso ID utente specifico dell'app, stato dell'abbonamento USA SCC; accordo sul trattamento dei dati di RevenueCat
Apple App Store Acquisti in-app e fatturazione (iOS) Ricevute di acquisto — trattate da Apple USA Termini della piattaforma Apple; Apple è titolare del trattamento dei propri dati di fatturazione
Google Play Acquisti in-app e fatturazione (Android) Ricevute di acquisto — trattate da Google USA Contratto di distribuzione per gli sviluppatori di Google Play
Resend Invio delle e-mail transazionali e di autenticazione (da noreply@beroshapp.com), compreso il promemoria di rinnovo statunitense Indirizzo e-mail e contenuto del messaggio (ad es. accesso, verifica, promemoria di rinnovo) USA SCC; accordo sul trattamento dei dati
Sentry Segnalazione di arresti anomali ed errori Report di arresti anomali: modello del dispositivo, versione del sistema e dell'app, log dell'errore (nessun ID account; indirizzo IP non memorizzato) UE — Francoforte, Germania Accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR; SCC; EU–US DPF (società madre negli USA)
Cloudflare Protezione dai bot alla registrazione e all'accesso (Turnstile) Segnali tecnici del browser/dispositivo, indirizzo IP USA SCC
Expo (650 Industries) Aggiornamenti dell'app ID di installazione casuale, versione dell'app, indirizzo IP USA SCC (Termini di servizio di Expo)
Web3Forms Consegna a noi dei moduli contatti e lista d'attesa del sito Indirizzo e-mail (e, per il modulo contatti, nome e messaggio) India SCC; solo per i moduli del sito, non nell'app mobile

Altri destinatari (titolari autonomi del trattamento): Apple e Google (app store, fatturazione e accesso con Apple / Google) e Open Food Facts (riceve solo il numero del codice a barre che scansioni, nessun dato personale).

6. Periodi di conservazione

Conserviamo i tuoi dati personali solo finché il tuo account è attivo o per il tempo necessario a fornire il servizio. Periodi di conservazione specifici:

7. Come eliminare il tuo account

Puoi eliminare il tuo account e tutti i dati personali associati direttamente nell'app:

Se hai un abbonamento attivo, annullalo tramite App Store o Google Play prima di eliminare il tuo account. L'eliminazione dell'account non annulla automaticamente un abbonamento attivo, e potresti continuare a ricevere addebiti finché non lo annulli separatamente.

L'eliminazione dell'account elimina anche la tua scheda cliente presso RevenueCat. Se un abbonamento dello store continua a rinnovarsi, il rinnovo dello store può creare una nuova scheda RevenueCat anonima — un motivo in più per annullare prima.

Puoi anche richiedere l'eliminazione dell'account via e-mail: info@beroshapp.com

8. Privacy dei minori

Berosh non è destinato ai minori. Secondo il diritto tedesco (BDSG in combinato disposto con l'art. 8 GDPR) e la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG), l'età del consenso digitale in Germania è di 16 anni. I minori di 16 anni non possono utilizzare Berosh senza il consenso verificabile di un genitore o tutore. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore di 16 anni ci abbia fornito dati personali senza il consenso dei genitori, contattaci all'indirizzo info@beroshapp.com e li elimineremo tempestivamente.

9. Sicurezza

Tutti i dati in transito sono crittografati con TLS 1.2 o superiore. I dati archiviati in Supabase sono crittografati a livello di archiviazione. Applichiamo policy di sicurezza a livello di riga (Row Level Security, RLS) in modo che ogni utente possa accedere solo ai propri dati. Riesaminiamo e aggiorniamo le nostre misure di sicurezza in modo continuo. In caso di violazione dei dati personali suscettibile di presentare un rischio per i tuoi diritti e le tue libertà, la notificheremo al BayLDA entro 72 ore e, ove necessario, agli utenti interessati senza ingiustificato ritardo (GDPR artt. 33–34).

10. Trasferimenti internazionali di dati

I tuoi dati sono archiviati principalmente nell'UE (Francoforte, Germania) tramite Supabase. Quando i dati vengono trasferiti a fornitori negli USA (le società affiliate statunitensi di OpenAI tramite OpenAI Ireland, RevenueCat, Resend, Cloudflare, Expo), il trasferimento si basa sulle clausole contrattuali tipo (SCC) dell'UE ai sensi dell'art. 46(2)(c) GDPR; se un fornitore è certificato nell'ambito del Data Privacy Framework UE-USA, si applica anche la relativa decisione di adeguatezza. Puoi richiedere una copia delle garanzie a info@beroshapp.com.

11. I tuoi diritti ai sensi del GDPR

Se ti trovi nello Spazio economico europeo, hai i seguenti diritti in relazione ai tuoi dati personali:

Per esercitare uno di questi diritti, contattaci all'indirizzo info@beroshapp.com. Rispondiamo entro un mese; se necessario, questo termine può essere prorogato di altri due mesi (art. 12(3) GDPR) — in tal caso ti spiegheremo il motivo.

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). I suggerimenti dell'IA sono proposte che sei libero di usare o ignorare.

Il tuo diritto di opposizione (art. 21 GDPR). Quando trattiamo i tuoi dati sulla base del legittimo interesse (art. 6(1)(f)) — report di arresti anomali ed errori, log degli errori dell'app, prevenzione degli abusi basata sull'indirizzo IP e protezione dai bot — puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Scrivi a info@beroshapp.com. Smetteremo quindi di trattarli, salvo che possiamo dimostrare l'esistenza di motivi legittimi cogenti o che i dati ci servano per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

12. Autorità di controllo

Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (GDPR art. 77). L'autorità competente per la nostra sede in Baviera è:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Germania
www.lda.bayern.de

13. Modifiche alla presente informativa

Aggiorniamo questa Informativa sulla Privacy quando cambiano le funzionalità, i fornitori o la legge, e aggiorniamo la data "In vigore dal" in cima a questa pagina. Se apportiamo modifiche sostanziali — ad esempio nuove finalità, nuovi destinatari o nuovi trasferimenti al di fuori dell'UE — te lo comunicheremo nell'app o via e-mail prima che entrino in vigore, spiegandoti cosa cambia per te. Se una modifica richiede il tuo consenso, te lo chiederemo separatamente; non consideriamo mai l'uso continuato dell'app come consenso.

14. Contatti

Beroshapp
E-mail: info@beroshapp.com
Telefono: +49 172 5740559
Modulo di contatto: beroshapp.com/contatti

← Torna alla home