Informativa sulla privacy

Data di entrata in vigore: 28 aprile 2026
Ultimo aggiornamento: 28 aprile 2026

Questa traduzione è fornita a solo scopo informativo. In caso di discrepanza, prevale la versione inglese.

La presente Informativa sulla privacy spiega in che modo KOLM Michał Kołnierzak ("Cookonut", "noi", "ci", "nostro") raccoglie, utilizza, condivide e protegge i dati personali degli utenti dell'applicazione mobile Cookonut e del sito web cookonut.com (congiuntamente, il "Servizio").

La presente Informativa disciplina inoltre l'uso dei cookie e di tecnologie analoghe sul sito web. L'applicazione mobile, in linea generale, non utilizza cookie del browser, ma può utilizzare altre tecnologie di archiviazione locale, identificativi dell'app, token di notifica push e autorizzazioni di sistema descritti di seguito.

Cookonut è offerto agli utenti in diversi Paesi. La presente Informativa è stata predisposta tenendo conto delle normative in materia di protezione dei dati applicabili alla nostra attività, in particolare delle normative dello Spazio economico europeo, del Regno Unito, del Brasile e — ove applicabile — di determinate leggi statali statunitensi sulla privacy e di altre normative locali in materia di protezione dei dati.

1. Titolare del trattamento dei dati

Il titolare del trattamento dei Suoi dati personali è:

KOLM Michał Kołnierzak
ul. Milenijna 43/2
03-130 Warsaw, Poland
Partita IVA: PL5361929091
E-mail: [email protected]

Per qualsiasi domanda in materia di privacy, può contattarci all'indirizzo: [email protected].

2. Quali dati raccogliamo

Possiamo trattare le seguenti categorie di dati:

2.1. Dati dell'account

indirizzo e-mail,
password — se la registrazione avviene tramite e-mail e password; la password è conservata esclusivamente in forma protetta dal fornitore del servizio di autenticazione e non ci viene comunicata in chiaro,
nome, cognome o nome utente — se forniti dall'utente o se ci vengono trasmessi da un fornitore di accesso con il Suo consenso,
identificativo utente interno,
informazioni sul metodo di accesso, ad esempio Apple, Google oppure e-mail e password.

2.2. Dati di onboarding e impostazioni

Possiamo trattare dati facoltativi utilizzati per personalizzare l'app, quali:

lingua e Paese,
sistema di misura, unità di temperatura, separatore decimale e formato di visualizzazione delle frazioni,
fonti da cui ottiene più frequentemente le ricette,
frequenza con cui cucina,
obiettivi di cucina,
preferenze dietetiche o culinarie, quali vegetariano, vegano, senza glutine, senza lattosio, ad alto contenuto proteico, a basso contenuto di carboidrati o pescetariano.

Questi dati sono facoltativi e vengono utilizzati esclusivamente per personalizzare Cookonut. Non raccogliamo informazioni relative ad allergie, malattie o diagnosi mediche durante l'onboarding.

2.3. Contenuti che salva

Possiamo trattare i contenuti che crea, salva o importa in Cookonut, tra cui:

ricette,
ingredienti, fasi di preparazione, note, tag e commenti,
fotografie,
raccolte di ricette e ricettari,
piani dei pasti,
liste della spesa,
valutazioni e modifiche delle ricette.

2.4. Dati di importazione delle ricette

A seconda del metodo di importazione scelto, possiamo trattare:

link e URL nonché il contenuto delle pagine web a cui essi rimandano,
testo incollato manualmente,
immagini e fotografie inviate per il riconoscimento OCR o per il riconoscimento del contenuto delle ricette,
registrazioni audio inviate per la trascrizione,
metadati e contenuti provenienti da materiali pubblici dei social media, qualora ci fornisca un link a un post o a un video.

Qualora i materiali da Lei inviati contengano dati personali, li trattiamo soltanto nella misura necessaria a fornire la funzione richiesta.

2.5. Dati relativi ad abbonamenti e pagamenti

Se utilizza una versione a pagamento di Cookonut, possiamo ricevere dati relativi all'abbonamento, quali:

identificativo del prodotto o del piano,
stato dell'abbonamento,
date di inizio, rinnovo, scadenza o cancellazione,
informazioni sul periodo di prova,
valuta e importo della transazione — ove forniti dal fornitore dell'abbonamento,
identificativi tecnici relativi all'acquisto.

Non riceviamo né conserviamo i dati completi della carta di pagamento.

2.6. Dati tecnici e diagnostici

Possiamo inoltre trattare:

identificativo del dispositivo,
identificativo dell'istanza dell'app,
token per le notifiche push,
piattaforma, sistema operativo e versione dell'app,
log tecnici,
segnalazioni di errori, arresti anomali (crash) e diagnostica,
dati di sicurezza,
indirizzo IP e dati del browser — in relazione al sito web,
informazioni sui consensi, sulle impostazioni della privacy e sulle scelte relative ai cookie e alle tecnologie pubblicitarie sul sito web.

Alcuni di questi dati possono essere collegati al Suo account ove necessario per il funzionamento dell'app, la sicurezza, l'assistenza o la diagnostica.

2.7. Dati relativi al feedback e all'assistenza clienti

Quando ci fornisce un feedback o richiede assistenza, possiamo trattare i contenuti da Lei inviati, tra cui:

le risposte di valutazione ed eventuale testo di feedback facoltativo inviato tramite la richiesta di valutazione all'interno dell'app,
le richieste di funzionalità, compreso il titolo, la descrizione ed eventuali metadati correlati che sceglie di fornire,
le segnalazioni di bug, compresa la descrizione del problema, un'eventuale schermata facoltativa allegata e un contesto tecnico limitato relativo all'azione che stava eseguendo (ad esempio, il tipo di importazione tentata),
i messaggi di assistenza che ci invia via e-mail ed eventuali allegati che sceglie di includere.

Questi dati sono collegati al Suo account affinché possiamo darle riscontro, evitare segnalazioni duplicate e migliorare le relative funzionalità.

2.8. Analisi dell'utilizzo all'interno dell'app

Per comprendere in che modo gli utenti interagiscono con i flussi principali dell'app — in particolare l'abbonamento e l'onboarding — registriamo dati relativi agli eventi, quali:

eventi del ciclo di vita del paywall (visualizzazione, chiusura, selezione del piano, avvio dell'acquisto, completamento, cancellazione o errore),
eventi di visualizzazione delle schermate di onboarding,
tentativi di ripristino dell'abbonamento e relativi esiti,
selezione di un piano gratuito al posto di uno a pagamento.

Ciascun evento è arricchito con una piccola quantità di contesto, quale la versione dell'app, il codice della lingua e il Paese, ed è collegato all'identificativo del Suo account. Tali eventi sono conservati nella nostra infrastruttura di backend e non sono condivisi con reti pubblicitarie di terzi o con intermediari di dati (data broker).

3. Perché e su quale base trattiamo i dati

Trattiamo i dati per le seguenti finalità:

3.1. Fornitura del Servizio

Per creare e gestire il Suo account, sincronizzare i Suoi dati, importare, salvare, organizzare e modificare le ricette, creare piani dei pasti e liste della spesa e personalizzare l'app.

Base giuridica (GDPR): esecuzione di un contratto o adempimento di misure precontrattuali adottate su Sua richiesta.

3.2. Accesso e sicurezza dell'account

Per autenticare gli utenti, proteggere gli account, reimpostare le password e prevenire abusi, frodi e accessi non autorizzati.

Base giuridica (GDPR): esecuzione di un contratto e nostro legittimo interesse a garantire la sicurezza del Servizio.

3.3. Comunicazioni di servizio e transazionali

Per inviare comunicazioni relative all'utilizzo del Servizio, quali la conferma della registrazione, il ripristino della password, la conferma della modifica dell'e-mail, la conferma della cancellazione dell'account, i messaggi relativi all'abbonamento o al pagamento e gli avvisi importanti relativi al servizio.

Base giuridica (GDPR): esecuzione di un contratto e, ove necessario, nostro legittimo interesse a supportare adeguatamente gli utenti e a mantenere la sicurezza del servizio.

3.4. E-mail marketing e comunicazioni promozionali

Possiamo inviarle messaggi relativi all'onboarding, a nuove funzionalità, a consigli sul prodotto, a offerte promozionali o a campagne di riacquisizione (win-back) successive alla cancellazione o alla scadenza dell'abbonamento.

Inviamo tali messaggi:

sulla base del Suo consenso, ove richiesto, oppure
ove consentito dalla normativa applicabile — sulla base del soft opt-in o di un'analoga base giuridica per le comunicazioni relative a nostri servizi analoghi, a condizione che possa facilmente opporsi sia al momento della raccolta dei Suoi dati sia in ogni messaggio successivo.

Può opporsi in qualsiasi momento utilizzando il link di disiscrizione presente nell'e-mail oppure contattandoci all'indirizzo [email protected].

3.5. Notifiche push

Possiamo inviare notifiche push relative al funzionamento dell'app, comprese le funzioni attivate dall'utente, i promemoria connessi all'utilizzo dell'app, lo stato dell'abbonamento e gli aggiornamenti importanti relativi al servizio.

Le notifiche push richiedono le opportune autorizzazioni di sistema concesse sul Suo dispositivo. Può disattivarle in qualsiasi momento dalle impostazioni del dispositivo.

Qualora una notifica abbia natura di marketing o promozionale, ci basiamo sul consenso appropriato o su un'altra base consentita dalla normativa applicabile.

3.6. Analisi del sito web

Su cookonut.com possiamo utilizzare strumenti di analisi quali Google Analytics 4 per comprendere in che modo gli utenti interagiscono con il sito web e come possiamo migliorarlo.

Qualora tali strumenti richiedano il consenso, li utilizziamo soltanto dopo averlo ottenuto.

Base giuridica (GDPR): consenso.

3.7. Pubblicità e remarketing sul sito web

Sul sito web possiamo utilizzare strumenti pubblicitari e di remarketing quali Meta Pixel e Google Ads per misurare il rendimento delle campagne, creare pubblici e visualizzare annunci adattati alla precedente attività dell'utente sul sito web.

Utilizziamo tali strumenti soltanto ove consentito dalla legge e — ove richiesto — dopo aver ottenuto l'opportuno consenso dell'utente.

Base giuridica (GDPR): consenso.

3.8. Contabilità, fiscalità e conformità

Per adempiere agli obblighi contabili, di tenuta dei libri e fiscali.

Base giuridica (GDPR): obbligo legale e, ove necessario, esecuzione di un contratto.

3.9. Sicurezza, tutela dei diritti e conformità legale

Per proteggere il Servizio da abusi, garantire l'integrità e la sicurezza dei nostri sistemi, accertare, esercitare o difendere diritti in sede giudiziaria e rispondere alle richieste legittime delle autorità pubbliche.

Base giuridica (GDPR): legittimo interesse e obbligo legale, ove applicabile.

3.10. Analisi di prodotto all'interno dell'app

Utilizziamo i dati relativi agli eventi all'interno dell'app descritti nella Sezione 2.8 per:

misurare la conversione e l'usabilità dei flussi di paywall e di onboarding,
individuare i punti di attrito e migliorare l'esperienza utente,
pianificare, dare priorità e valutare nuove funzionalità e modifiche al prodotto,
gestire e dare seguito al feedback, alle richieste di funzionalità e alle segnalazioni di bug descritti nella Sezione 2.7.

Tale analisi è interna a Cookonut ed è effettuata utilizzando la nostra infrastruttura di backend. Non condividiamo tali dati relativi agli eventi con reti pubblicitarie di terzi, intermediari di dati o altri soggetti per finalità di marketing o di misurazione.

Base giuridica (GDPR): legittimo interesse a migliorare il Servizio, a misurare l'efficacia del prodotto e a fornire assistenza agli utenti.

4. Preferenze dietetiche e categorie particolari di dati

Trattiamo le preferenze dietetiche fornite in Cookonut come impostazioni facoltative di personalizzazione culinaria e non come informazioni mediche raccolte per finalità di diagnosi, cura o profilazione sanitaria.

Durante l'onboarding non Le chiediamo di fornire allergie, malattie, diagnosi, informazioni mediche, convinzioni religiose o altri dati appartenenti a categorie particolari ai sensi delle normative in materia di protezione dei dati.

La preghiamo di non includere informazioni sanitarie o altri dati personali sensibili nei contenuti salvati in Cookonut, salvo che scelga consapevolmente di farlo e lo ritenga necessario.

5. Minori

Cookonut non è rivolto a minori di età inferiore ai 13 anni.

Qualora la normativa locale richieda un'età superiore per l'utilizzo autonomo del Servizio o per la validità del consenso al trattamento dei dati, Cookonut potrà essere utilizzato soltanto al raggiungimento di tale età oppure — ove consentito dalla legge — con il consenso di un genitore o tutore legale.

Non raccogliamo consapevolmente dati personali di minori in violazione della normativa applicabile. Qualora veniamo a conoscenza del fatto che i dati di un minore sono stati raccolti senza una valida base giuridica, adotteremo le misure necessarie per cancellarli.

6. Con chi condividiamo i dati

Ci avvaliamo di fornitori di servizi terzi che ci aiutano a gestire e migliorare Cookonut. Condividiamo i dati con essi soltanto nella misura necessaria a fornire funzioni specifiche.

Le principali categorie di destinatari e fornitori comprendono:

Supabase Inc. — infrastruttura di backend, database, autenticazione, archiviazione di file e funzioni server,
RevenueCat, Inc. — gestione e sincronizzazione degli abbonamenti,
Apple — accesso con Apple ID, distribuzione dell'app, pagamenti tramite App Store e notifiche push di Apple,
Google — accesso con Google, distribuzione dell'app tramite Google Play, notifiche push di Android, YouTube API, Google Analytics 4 sul sito web nonché Google Ads e remarketing sul sito web ove sia stato ottenuto l'opportuno consenso,
Brevo SAS — invio delle e-mail e gestione delle comunicazioni via e-mail,
Cloudflare, Inc. — hosting del sito web, CDN, sicurezza e prevenzione degli abusi,
Meta Platforms — Instagram e Facebook oEmbed / Graph API per l'importazione di contenuti pubblici di Instagram e per l'incorporamento di contenuti pubblici di Facebook, nonché Meta Pixel sul sito web ove sia stato ottenuto l'opportuno consenso,
fornitori di IA e di elaborazione dei contenuti — soltanto come descritto nella Sezione 7.

Possiamo inoltre comunicare i dati a fornitori di servizi legali, contabili, di revisione o di consulenza, alle autorità pubbliche ove siamo legalmente tenuti a farlo, nonché a un successore legale, acquirente o investitore in relazione a una vendita, trasformazione o ristrutturazione dell'attività, nel rispetto della normativa applicabile in materia di protezione dei dati.

7. Fornitori esterni di IA e di elaborazione dei contenuti

Per consentire l'importazione e la strutturazione delle ricette, possiamo utilizzare strumenti esterni di elaborazione dei contenuti, compresi strumenti basati sull'IA.

A seconda della funzione utilizzata, questi possono comprendere:

OpenAI, LLC — ad esempio, per la trascrizione audio, il riconoscimento dei contenuti o la strutturazione del testo,
Google LLC — ad esempio, per l'OCR, l'elaborazione delle immagini, la trascrizione audio, la traduzione o la strutturazione dei contenuti,
YouTube API Services — per i dati pubblici relativi ai video di YouTube qualora l'utente importi contenuti da tale fonte.

Di norma, forniamo a tali fornitori i contenuti inviati dall'utente necessari a svolgere la funzione richiesta, anziché dati più ampi dell'account, salvo che dati più ampi siano tecnicamente necessari.

Si segnala, tuttavia, che i contenuti inviati dall'utente — compresi testo, immagini, audio o il contenuto di un link importato — possono a loro volta contenere dati personali. In tal caso, il relativo fornitore può trattare tali dati soltanto nella misura necessaria a svolgere la funzione richiesta.

Utilizziamo tali fornitori di IA in base ai loro termini commerciali e ai termini delle API. In base a tali termini, i contenuti che invia tramite Cookonut sono trattati esclusivamente per restituire il risultato richiesto. Essi non sono utilizzati per addestrare o migliorare i modelli di IA propri dei fornitori e non sono esaminati dal loro personale per finalità di miglioramento del prodotto. Un fornitore di IA può conservare i contenuti inviati soltanto per un breve periodo al fine di rilevare abusi, garantire la sicurezza e adempiere a obblighi di legge.

Le funzioni di IA in Cookonut assistono nell'importazione, nella strutturazione e nell'organizzazione delle ricette e nella stima dei valori nutrizionali. Esse sono chiaramente contrassegnate come assistite dall'IA all'interno dell'app, il loro risultato può contenere imprecisioni e non assumono decisioni che producano effetti giuridici nei Suoi confronti o che incidano in modo analogamente significativo sulla Sua persona.

8. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori sono situati in, oppure utilizzano un'infrastruttura situata in, Paesi al di fuori del Suo Paese di residenza, anche al di fuori dello Spazio economico europeo.

Quando trasferiamo dati al di fuori dello SEE, del Regno Unito o di un'altra giurisdizione che richieda garanzie particolari per i trasferimenti internazionali, utilizziamo meccanismi giuridici appropriati quali decisioni di adeguatezza, clausole contrattuali tipo, pertinenti quadri di certificazione per i trasferimenti o misure tecniche e organizzative supplementari.

Se desidera maggiori informazioni sui meccanismi di trasferimento che utilizziamo, ci contatti all'indirizzo [email protected].

9. Per quanto tempo conserviamo i dati

Di norma:

conserviamo i dati dell'account e i contenuti dell'utente fino alla cancellazione dell'account o all'evasione di una valida richiesta di cancellazione,
conserviamo i dati di onboarding e di impostazione fino a quando non li modifica o li cancella, oppure fino alla cancellazione del Suo account,
conserviamo le registrazioni audio utilizzate per l'importazione in via temporanea, di norma per non più di 24 ore,
conserviamo le immagini inviate per l'OCR o per il riconoscimento dei contenuti in via temporanea, di norma per non più di 7 giorni,
conserviamo i log tecnici, di sicurezza e di segnalazione degli arresti anomali per il periodo necessario alla diagnostica, alla sicurezza e alla prevenzione degli abusi,
conserviamo il feedback, le richieste di funzionalità e le segnalazioni di bug fino alla risoluzione della questione e per un periodo ragionevole successivo a fini di miglioramento del prodotto e di garanzia della qualità,
conserviamo gli eventi di analisi dell'utilizzo all'interno dell'app a fini di analisi del prodotto, di norma per non più di 24 mesi,
conserviamo i dati di natura contabile e fiscale per il periodo richiesto dalle normative contabili e fiscali applicabili,
conserviamo i dati necessari ad accertare, esercitare o difendere diritti in sede giudiziaria fino alla scadenza dei relativi termini di prescrizione,
i backup possono contenere dati per un periodo limitato dopo la cancellazione dai sistemi attivi, di norma fino a 30 giorni.

10. I Suoi diritti

A seconda del Suo luogo di residenza e delle normative applicabili, può disporre dei seguenti diritti:

il diritto di accedere ai Suoi dati,
il diritto di rettificare i Suoi dati,
il diritto di cancellare i Suoi dati,
il diritto di limitare il trattamento,
il diritto alla portabilità dei dati,
il diritto di opporsi al trattamento basato sul legittimo interesse,
il diritto di revocare il consenso in qualsiasi momento,
il diritto di proporre reclamo all'autorità di controllo competente,
i diritti previsti dalle normative locali in materia di privacy, compresi i diritti di conoscere, correggere, cancellare, opporsi (opt-out) o limitare determinate pratiche pubblicitarie, ove applicabile.

10.1. Utenti nel SEE e nel Regno Unito

Se il trattamento è soggetto al GDPR o al GDPR del Regno Unito, Lei dispone dei diritti previsti da tali normative.

10.2. Utenti in Brasile

Se il trattamento è soggetto alla LGPD, Lei dispone dei diritti previsti dalla LGPD, compresi i diritti alla conferma del trattamento, all'accesso, alla correzione, all'anonimizzazione, al blocco, alla cancellazione, all'informazione sulla condivisione dei dati e alla revoca del consenso ove il consenso costituisca la base giuridica.

10.3. Utenti in California e in altri Stati degli Stati Uniti

Qualora si applichino le pertinenti normative statali statunitensi sulla privacy, Lei può disporre di diritti tra cui il diritto di conoscere quali categorie di dati raccogliamo, di ottenere una copia dei Suoi dati, di correggere i Suoi dati, di cancellare i Suoi dati e di opporsi alla "vendita" o alla "condivisione" dei dati personali ove tali concetti si applichino alle nostre pratiche pubblicitarie.

Non vendiamo dati personali a fronte di un corrispettivo monetario. Tuttavia, l'utilizzo di determinate tecnologie pubblicitarie e di remarketing sul sito web — quali Meta Pixel o Google Ads — può, in alcune giurisdizioni, in particolare in California, essere considerato come "condivisione" o "vendita" ai sensi delle normative locali sulla privacy.

Se desidera esercitare un diritto di opposizione (opt-out) al riguardo, può modificare le impostazioni relative al consenso e ai cookie sul nostro sito web oppure contattarci all'indirizzo [email protected].

11. Come cancellare il Suo account e i Suoi dati

Può cancellare il Suo account in qualsiasi momento direttamente nell'app:

apra le Impostazioni,
selezioni Account,
tocchi Elimina account,
digiti "DELETE",
tocchi "Elimina il mio account".

La tabella seguente riassume cosa accade a ciascuna categoria di dati quando cancella il Suo account.

Categoria di dati	Cosa accade quando cancella il Suo account
Credenziali dell'account e profilo (e-mail, password con hash, nome, cognome, ID utente, metodo di accesso)	Cancellati immediatamente dai sistemi di produzione attivi. Rimossi dai backup entro 30 giorni.
Dati di onboarding e impostazioni dell'app (lingua, Paese, unità, preferenze dietetiche, frequenza di cucina, obiettivi)	Cancellati immediatamente. Rimossi dai backup entro 30 giorni.
I Suoi contenuti (ricette, ingredienti, fotografie, raccolte, piani dei pasti, liste della spesa, valutazioni)	Cancellati immediatamente. Rimossi dai backup entro 30 giorni.
Dati temporanei di importazione delle ricette (registrazioni audio, immagini inviate per l'OCR, trascrizioni in corso)	Cancellati automaticamente prima della cancellazione dell'account: l'audio entro 24 ore, le immagini entro 7 giorni.
Token per le notifiche push e sessioni attive	Cancellati immediatamente. Backup eliminati entro 30 giorni.
Eventi di analisi dell'utilizzo all'interno dell'app	Conservati in forma anonimizzata, non più collegati al Suo account, fino a 24 mesi a fini di analisi del prodotto.
Log degli arresti anomali e dati di sicurezza/diagnostica	Conservati per il periodo necessario alla diagnostica, alla sicurezza e alla prevenzione degli abusi.
Registrazioni relative ad abbonamenti e transazioni (App Store / Google Play / RevenueCat)	Conservate da Apple, Google o RevenueCat in base alle rispettive politiche e alla normativa fiscale applicabile. Non possiamo cancellarle per Suo conto.
Registrazioni contabili, di fatturazione e fiscali	Conservate come richiesto dalle normative contabili e fiscali applicabili (di norma fino a 5 anni nell'UE).
Registrazioni necessarie ad accertare, esercitare o difendere diritti in sede giudiziaria	Conservate fino alla scadenza dei relativi termini di prescrizione di legge.

Una volta confermata la cancellazione, l'account sarà tempestivamente rimosso dai sistemi di produzione attivi oppure contrassegnato per la cancellazione definitiva conformemente all'architettura del sistema. I dati possono permanere temporaneamente nei backup per il periodo limitato descritto nella Sezione 9.

La cancellazione dell'account è irreversibile dal punto di vista dell'utente. Una volta completato il processo, l'account e i dati salvati in Cookonut non possono essere ripristinati.

Può inoltre richiedere la cancellazione inviando un'e-mail a [email protected]. Ove necessario, potremmo chiederle di verificare la Sua identità.

Si segnala: la cancellazione del Suo account Cookonut non comporta automaticamente la cancellazione del Suo abbonamento App Store o Google Play. Deve cancellare separatamente il Suo abbonamento tramite il relativo store o le impostazioni dell'account.

12. Sicurezza dei dati

Applichiamo misure tecniche e organizzative appropriate per proteggere i dati da perdita, accesso non autorizzato, divulgazione o distruzione.

Tali misure possono comprendere la trasmissione cifrata, i controlli di accesso, l'autenticazione degli utenti, le restrizioni delle autorizzazioni, la registrazione degli eventi di sicurezza, la segregazione dei dati degli utenti e misure per il rilevamento di abusi e incidenti.

Tuttavia, nessun sistema può garantire una sicurezza assoluta. Qualora si verifichi un incidente che richieda una notifica alle autorità o agli utenti, adotteremo le misure previste dalla normativa applicabile.

13. Cookie e tecnologie analoghe

13.1. Sito web

Su cookonut.com possiamo utilizzare cookie e tecnologie analoghe quali localStorage, tag e pixel.

Possiamo utilizzare le seguenti categorie di tecnologie:

strettamente necessarie — necessarie al funzionamento del sito web, alla sicurezza e al salvataggio delle impostazioni della privacy,
funzionali — ad esempio, per ricordare la lingua o le preferenze relative al sito web,
di analisi — ad esempio, Google Analytics 4, ove l'utente presti il consenso,
di marketing — ad esempio, Meta Pixel e Google Ads / remarketing, ove l'utente presti il consenso.

Ove richiesto dalla legge, non installiamo cookie non essenziali né attiviamo tag non essenziali prima di aver ottenuto un valido consenso dell'utente.

13.2. Applicazione mobile

L'applicazione mobile Cookonut, in linea generale, non utilizza cookie del browser. Può tuttavia utilizzare l'archiviazione locale delle impostazioni dell'app, identificativi del dispositivo o dell'istanza dell'app, token push, log tecnici e diagnostici e autorizzazioni di sistema concesse dall'utente.

Sul sito web può gestire le Sue scelte relative ai cookie e alle tecnologie analoghe tramite il banner di consenso o il meccanismo di impostazioni della privacy reso disponibile sul sito.

Può revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

14. Informazioni richieste dai fornitori di accesso e di API

14.1. Accesso con Apple

Se accede tramite Apple, Apple può fornirci il Suo indirizzo e-mail, compreso un indirizzo e-mail di inoltro privato, e — a seconda delle Sue impostazioni e autorizzazioni — il Suo nome o cognome. Non riceviamo la password del Suo Apple ID.

14.2. Accesso con Google e Google API Services

Se accede tramite Google, Google può fornirci il Suo indirizzo e-mail e — a seconda delle Sue impostazioni e autorizzazioni — il Suo nome o cognome. Non richiediamo l'accesso ai Suoi contatti, al calendario, a Google Drive o ad altri dati di Google, salvo che descriviamo e implementiamo chiaramente tale funzione in futuro.

L'utilizzo da parte nostra dei Google API Services è soggetto ai termini applicabili di Google e alle informative sulla privacy di Google.

14.3. YouTube API Services

Se importa una ricetta da un contenuto di YouTube, possiamo utilizzare i YouTube API Services per recuperare informazioni pubblicamente disponibili relative a tale contenuto. L'utilizzo dei YouTube API Services è soggetto ai termini di Google e di YouTube.

14.4. Instagram oEmbed / Meta Graph API

Se importa una ricetta da un post o da un Reel pubblico di Instagram, il nostro backend richiama l'endpoint ufficiale Instagram oEmbed di Meta (graph.facebook.com/instagram_oembed) per recuperare i dati di incorporamento pubblicamente disponibili associati al link che fornisce: il titolo o la didascalia del post, il nome dell'autore, l'URL del profilo dell'autore e un'immagine in miniatura.

Utilizziamo questi dati all'interno del flusso di importazione per mostrare l'attribuzione al creatore originale di Instagram (lo username del creatore e un link cliccabile che rimanda al post originale) e per mostrare la miniatura del post nell'anteprima di importazione, in cui può rivedere la ricetta prima di salvarla. L'attribuzione al creatore e il link al post originale sono conservati nella ricetta salvata.

Non effettuiamo lo scraping delle pagine di Instagram, non conserviamo il codice HTML completo di incorporamento oltre il flusso di importazione e non ripubblichiamo né modifichiamo l'output di incorporamento di Meta. L'applicazione mobile Cookonut non include alcun pixel di tracciamento o SDK pubblicitario di Meta. Il nostro utilizzo di Instagram oEmbed è soggetto ai Termini di Piattaforma e alle Politiche per gli Sviluppatori di Meta.

14.5. Facebook oEmbed

Sul nostro sito web mostriamo post e video pubblici di Facebook come contenuti incorporati all'interno dei nostri articoli editoriali (ad esempio, le nostre raccolte di creatori di ricette su Facebook) utilizzando l'incorporamento ufficiale di Facebook. L'incorporamento è renderizzato da Meta e mostra il post originale con l'attribuzione al suo creatore — il nome della Pagina Facebook e un link che rimanda al post originale.

Non effettuiamo lo scraping di Facebook, non conserviamo il codice HTML di incorporamento di Meta e non ripubblichiamo né modifichiamo l'output di incorporamento di Meta. Il nostro utilizzo di Facebook oEmbed è soggetto ai Termini di Piattaforma e alle Politiche per gli Sviluppatori di Meta.

15. Pubblicità e misurazione delle inserzioni

Sul sito web possiamo utilizzare strumenti pubblicitari e di misurazione forniti da terzi, in particolare Meta e Google.

A seconda della configurazione e dei consensi ottenuti, tali strumenti possono misurare le conversioni, contribuire a valutare il rendimento delle campagne, creare pubblici per il remarketing e supportare la visualizzazione di annunci adattati alla precedente attività dell'utente sul sito web.

Qualora la normativa locale consideri tali pratiche come "condivisione", "vendita", pubblicità comportamentale o un tipo analogo di trattamento che richieda l'opposizione (opt-out) o un'informativa aggiuntiva, i relativi diritti dell'utente sono descritti nella Sezione 10.

L'applicazione mobile Cookonut non include alcun SDK pubblicitario o di tracciamento di terzi. Le tecnologie pubblicitarie e di misurazione descritte nella presente sezione si applicano esclusivamente al sito web cookonut.com.

16. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy, in particolare quando cambiano le funzionalità di Cookonut, i fornitori, i requisiti legali o le nostre pratiche di utilizzo dei dati.

La versione corrente dell'Informativa sarà pubblicata insieme alla data dell'ultimo aggiornamento. Qualora le modifiche siano sostanziali, potremmo inoltre informare gli utenti all'interno dell'app, sul sito web o via e-mail.

17. Contatti e reclami

Per qualsiasi questione relativa alla privacy, alla protezione dei dati o all'esercizio dei Suoi diritti, può contattarci all'indirizzo: