1. Titolare del trattamento
Il Titolare del trattamento è:
https://helpmeal.it
Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile scrivere a info@helpmeal.it.
Responsabile della protezione dei dati (DPO): al momento non è stato nominato.
2. A chi si applica
Questa informativa riguarda il sito https://helpmeal.it e il configuratore helpMEal, che consente di creare un menu settimanale personalizzato sulla base di obiettivi calorici, preferenze alimentari, attività sportiva, integratori e altre informazioni inserite dall’utente.
L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”).
3. Quali dati trattiamo
Dati dell’account
- nome e cognome;
- indirizzo e città;
- indirizzo e-mail;
- identificativo tecnico dell’account;
- dati relativi all’accesso e alla sessione;
- password, gestita dal servizio di autenticazione utilizzato dal sito in forma non leggibile dal Titolare.
Dati inseriti nel questionario
Per generare il menu l’utente può inserire peso, altezza, età, sesso, lavoro, sport, obiettivi, calorie giornaliere, preferenze alimentari, alimenti esclusi, descrizione dello sgarro, livello di cucina, integratori, informazioni del nucleo familiare e dati relativi a menu, grammature, macronutrienti, ricette e lista della spesa.
Le note libere non devono contenere diagnosi, referti, terapie, dati sanitari non necessari o dati di altre persone. Se l’utente inserisce dati riferibili a bambini o altre persone, dichiara di avere titolo per farlo e di aver fornito loro le informazioni necessarie.
Alcune informazioni possono essere collegate ad aspetti di benessere o salute. Il servizio non è un dispositivo medico, non effettua diagnosi e non sostituisce medico, dietista o altro professionista sanitario.
Dati tecnici
Durante la navigazione possono essere trattati dati tecnici necessari al funzionamento e alla sicurezza, tra cui indirizzo IP, data e ora della richiesta, browser, dispositivo, log tecnici, errori e informazioni relative alla sessione. Il sito utilizza tecnologie di sessione e memoria locale del browser. Al momento non risultano strumenti di analytics o cookie di profilazione installati dal codice applicativo.
4. Finalità e basi giuridiche
I dati sono trattati per creare e gestire l’account; salvare questionario, menu generati, storico dei menu e lista della spesa; generare menu, macronutrienti, calorie e ricette; proteggere il servizio e applicare il limite di due menu AI per profilo; adempiere obblighi di legge e gestire richieste o contestazioni. Le basi giuridiche sono, secondo il caso, esecuzione del contratto, legittimo interesse e obbligo legale ai sensi dell’art. 6 GDPR.
Il trattamento di eventuali categorie particolari di dati ai sensi dell’art. 9 GDPR deve essere valutato dal Titolare. Se il servizio dovesse richiedere dati relativi alla salute o informazioni equivalenti, prima della raccolta dovrà essere individuata una specifica condizione di liceità, compreso l’eventuale consenso esplicito quando necessario.
Il sito non utilizza i dati per marketing o profilazione commerciale, salvo successiva modifica comunicata con un’informativa aggiornata e, ove necessario, con richiesta di consenso.
5. Generazione tramite intelligenza artificiale
Quando l’utente richiede un menu, i criteri necessari alla generazione possono essere inviati dal Worker del sito al fornitore del modello AI utilizzato da helpMEal. Il modello produce contenuti informativi come menu, grammature, macronutrienti, calorie, fonti e ricette; non prende decisioni con effetti giuridici o analogamente significativi.
I risultati sono stime e non costituiscono diagnosi, prescrizione sanitaria o consiglio medico. L’utente deve verificare porzioni, etichette e compatibilità con le proprie condizioni di salute con un professionista.
6. Destinatari e fornitori
- Supabase, per autenticazione, account e database del profilo;
- Cloudflare, per hosting, Worker e sicurezza del traffico;
- OpenAI, per generazione del menu tramite API e ricerca web integrata;
- jsDelivr o altro CDN, per la libreria tecnica di autenticazione, se mantenuta nel sito;
- persone autorizzate dal Titolare e fornitori tecnici vincolati alla riservatezza.
I fornitori possono agire come responsabili del trattamento quando trattano dati per conto del Titolare. OpenAI dichiara per la propria API che i dati inviati non sono utilizzati per addestrare o migliorare i modelli salvo scelta esplicita di condivisione; possono tuttavia essere conservati secondo le impostazioni e i termini applicabili all’account API.
7. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnici possono trattare dati in Paesi fuori dallo Spazio Economico Europeo. In tal caso il Titolare applica un meccanismo di trasferimento valido ai sensi del Capo V GDPR, come decisione di adeguatezza, clausole contrattuali standard e misure supplementari, quando richiesto.
8. Periodi di conservazione
I dati dell’account e del profilo sono conservati per il tempo necessario a fornire il servizio e fino alla cancellazione dell’account, salvo ulteriori obblighi di legge.
I menu, le liste della spesa e le risposte del questionario sono conservati per il tempo necessario a fornire il servizio e, in ogni caso, fino alla cancellazione dell’account o alla richiesta di cancellazione, salvo obblighi di legge o necessità di tutela dei diritti del Titolare.
I log tecnici e di sicurezza sono conservati per il periodo strettamente necessario a garantire sicurezza, funzionamento e prevenzione degli abusi, secondo le configurazioni del servizio e gli obblighi applicabili. I dati inviati al fornitore AI sono soggetti ai tempi di conservazione previsti dalla configurazione e dal contratto del Titolare.
9. Conferimento dei dati
L’indirizzo e-mail e i dati necessari all’autenticazione sono indispensabili per creare e utilizzare l’account. Il conferimento degli altri dati del questionario è facoltativo, ma senza le informazioni necessarie il menu personalizzato potrebbe non essere generato o risultare meno preciso.
10. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso quando applicabile.
Le richieste possono essere inviate a info@helpmeal.it. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
11. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui autenticazione tramite un servizio dedicato, trasmissione cifrata, controllo degli accessi al profilo e policy di sicurezza del database. Nessun sistema online può garantire sicurezza assoluta.
12. Minori e dati familiari
Il servizio non deve essere utilizzato direttamente da minori per creare un account. Un genitore o altro soggetto autorizzato può inserire dati minimi relativi a bambini o adolescenti nella lista familiare quando ciò è necessario e dispone di una base giuridica per farlo. L’inserimento deve essere effettuato da un adulto autorizzato.
13. Modifiche
Il Titolare può aggiornare questa informativa per modifiche al servizio, ai fornitori o alla normativa. La versione aggiornata sarà pubblicata su questa pagina con la relativa data di aggiornamento.