Informativa sulla privacy

Questa informativa descrive cosa fa Nutella Index con i dati personali. Corrisponde a ciò che fa il codice. Se i due divergono, il bug è nel codice.

Nutella Index è gestito da una persona fisica, non da una società. Quella persona è il titolare del trattamento ed è raggiungibile a info.nutellaindex@gmail.com. Non è nominato un responsabile della protezione dei dati: il progetto non raggiunge le dimensioni che lo richiedono.

La base giuridica per la pubblicazione delle osservazioni è il legittimo interesse: mantenere un indice di prezzi pubblico e confrontabile. La revisione degli invii e la prevenzione degli abusi si fondano sulla stessa base. Il tuo indirizzo email serve solo a contattarti riguardo al tuo invio.

Puoi opporti in qualsiasi momento a un trattamento fondato sul legittimo interesse. Vedi "I tuoi diritti" più sotto.

Un'osservazione pubblicata mostra il paese, la città se l'hai indicata, la data, il peso del barattolo, il prezzo normale e la valuta, il prezzo per 100 g in euro, il prezzo in offerta se il barattolo era in offerta, il negozio o l'insegna se li hai indicati, e la foto.

Il tuo nome compare accanto all'osservazione solo se scegli "Pubblica il mio nome" nel modulo. Se scegli "Pubblica come anonimo", l'osservazione viene attribuita a "Anonymous User" e il tuo nome resta memorizzato ma non viene mai mostrato. L'indirizzo email non viene pubblicato in nessuno dei due casi.

La città, se la indichi, compare sulla pagina pubblica dell'osservazione e nella pagina del paese. È il posto in cui hai visto il prezzo, non dove ti trovi, e non serve mai a posizionare nulla sulla mappa, che resta a livello di paese.

Le osservazioni pubblicate fanno parte anche del dataset scaricabile, riutilizzabile da chiunque con licenza CC BY 4.0. Il file contiene gli stessi dati della pagina pubblica, città e negozio compresi, ma mai il tuo nome, la tua email o la foto.

Caricando una foto confermi di averne il diritto e concedi la licenza descritta nell'avviso legale.

Le foto vengono ricodificate al caricamento. Così si eliminano tutti i metadati incorporati, EXIF e coordinate GPS comprese, prima di salvare qualsiasi cosa. Il file originale non viene mai conservato, solo copie ridimensionate in tre larghezze. Ti chiediamo di non fotografare volti, scontrini, carte di pagamento o altri dati personali. Chi modera può rimuovere un'immagine senza cancellare l'osservazione.

Una foto pubblicata può essere trovata anche dai motori di ricerca: compare nella sitemap delle immagini e nei dati strutturati della pagina dell'osservazione.

Non chiediamo né registriamo la posizione del tuo dispositivo. L'API di geolocalizzazione del browser è disattivata su tutto il sito tramite un header Permissions-Policy, quindi il sito non può richiederla nemmeno per errore.

Le coordinate della mappa sono i centri dei paesi, risolti una sola volta per paese tramite il geocoding di Mapbox e poi memorizzati. Descrivono un paese, non te e non un negozio.

Il sito non usa cookie pubblicitari o di profilazione e non contiene Google Analytics, pixel pubblicitari o script di fingerprinting. Tre tecnologie trattano dati:

Se questo insieme ristretto richieda un banner di consenso secondo le regole italiane ed europee è oggetto di una verifica legale in corso. Fino alla conclusione della verifica il sito pubblica questa informativa e nessun banner, e nel frattempo non verranno aggiunti altri tracker. Se la risposta sarà che il consenso è necessario, verranno aggiunti un banner e un controllo permanente "Impostazioni cookie" e questa informativa sarà aggiornata.

• Vercel Analytics: conteggi aggregati delle visite. Senza cookie: non memorizza alcun identificativo sul tuo dispositivo.
• Registro delle visite di prima parte: il percorso della pagina, uno user-agent troncato e un timestamp, salvati sul nostro database. Nessun cookie, nessun identificativo, nessun indirizzo IP memorizzato. Quando una ricerca non trova nulla salviamo anche il testo cercato, in forma abbreviata, per capire quali dati mancano: non è collegato a te, perché non conserviamo alcun identificativo. Una volta su dieci registriamo anche quanto la pagina ha impiegato a caricarsi e a rispondere: solo numeri, senza alcun identificativo.
• Mapbox GL JS: si carica solo sulla pagina della mappa, perché la mappa non funziona senza. Il tuo indirizzo IP raggiunge Mapbox come parte della richiesta delle tile.

Il sito conserva nel browser poche impostazioni di servizio. Servono solo al funzionamento, non ti tracciano e non vengono inviate a noi.

• La valuta che scegli per vedere i prezzi (localStorage, "nutella-currency"), così la scelta resta anche quando ricarichi la pagina.
• L'ultimo prezzo uscito con il pulsante a caso (sessionStorage, "nutella-random-last"), per non riproporlo subito. Sparisce quando chiudi la scheda.
• La bozza di un invio non ancora spedito e l'avviso della mappa che hai chiuso (sessionStorage). Spariscono quando chiudi la scheda.
• Un orario (localStorage, chiavi che iniziano con "nutella-index:analytics:") per non contare due volte la stessa ricerca in mezz'ora. La chiave può contenere il testo cercato, che resta sul tuo dispositivo.

Gli endpoint di invio e di segnalazione applicano un limite di frequenza per indirizzo IP. Quei contatori vivono nella memoria del server, non vengono mai scritti sul database e spariscono al riavvio. Le immagini caricate sono verificate leggendo la firma reale del file, non fidandosi di ciò che dichiara il browser.

Le foto degli invii sono in uno storage privato. Finché un invio è in revisione, la sua foto è leggibile solo tramite link firmati a breve scadenza, generati per chi modera. Quando l'osservazione viene pubblicata, la foto diventa visibile a tutti sulla pagina dell'osservazione, a un indirizzo stabile: è la prova del prezzo, e lo diciamo già al momento dell'invio. Le foto di invii rifiutati o ancora in attesa non sono raggiungibili da nessun indirizzo pubblico.

Non ce ne sono. Nessuna profilazione, nessuna decisione automatizzata con effetti giuridici e nessuna estrazione automatica di testo dalla foto: una persona esamina ogni invio prima della pubblicazione.

Se questa informativa cambia in modo sostanziale, cambia anche la data in alto. Le modifiche rilevanti su come vengono trattati i contributi saranno descritte nella pagina, non introdotte in silenzio.

Ogni campo del modulo, se devi compilarlo e dove finisce.

• Paese

  Obbligatorio?

  Obbligatorio

  Dove finisce

  Pubblicato

• Città

  Obbligatorio?

  Facoltativo

  Dove finisce

  Pubblicata se indicata

• Data di rilevazione

  Obbligatorio?

  Obbligatorio

  Dove finisce

  Pubblicata

• Peso

  Obbligatorio?

  Obbligatorio

  Dove finisce

  Pubblicato

• Prezzo e valuta

  Obbligatorio?

  Obbligatorio

  Dove finisce

  Pubblicati

• In offerta? (sì o no)

  Obbligatorio?

  Obbligatorio

  Dove finisce

  Pubblicato

• Prezzo normale

  Obbligatorio?

  Facoltativo

  Dove finisce

  Pubblicato

• Nome del negozio

  Obbligatorio?

  Facoltativo

  Dove finisce

  Pubblicato

• Foto

  Obbligatorio?

  Obbligatorio

  Dove finisce

  Pubblicata, ridimensionata e priva di metadati

• Nome

  Obbligatorio?

  Obbligatorio

  Dove finisce

  Pubblicato solo se scegli di mostrarlo

• Email

  Obbligatorio?

  Obbligatorio

  Dove finisce

  Mai pubblicata

• Invio in attesa

  Conservato per

  Fino alla revisione

• Invio rifiutato e relative foto

  Conservato per

  Cancellati dopo la revisione, al massimo 90 giorni

• Osservazione pubblicata

  Conservato per

  A tempo indeterminato, come parte del dataset pubblico

• Indirizzo email di contatto

  Conservato per

  Conservato con l'invio; cancellato insieme a esso

• Segnalazioni di errore

  Conservato per

  Finché aperte, poi 12 mesi dopo la risoluzione

• Eventi di analytics

  Conservato per

  14 mesi

• Contatori di rate limit

  Conservato per

  Solo in memoria del server, azzerati al riavvio

Tutte le terze parti coinvolte nel funzionamento del sito. I trasferimenti fuori dallo SEE si basano sulle clausole contrattuali standard della Commissione europea.

• Vercel

  Cosa fa

  Hosting e log delle richieste

  Dove

  UE / USA

• Supabase

  Cosa fa

  Database e archiviazione delle foto

  Dove

  UE

• Mapbox

  Cosa fa

  Tile della mappa e geocoding dei paesi

  Dove

  USA

• Vercel Analytics

  Cosa fa

  Conteggi aggregati delle visite

  Dove

  UE / USA

• Google (Gmail)

  Cosa fa

  La casella di contatto, se ci scrivi

  Dove

  UE / USA

I font sono ospitati in locale e inclusi in fase di build, quindi aprire una pagina non invia nulla a Google. I tassi di cambio sono della Banca centrale europea e arrivano tramite frankfurter.app, un servizio gratuito che li ripubblica, con una chiamata lato server che non porta con sé dati dell'utente.

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione o la portabilità, oppure opporti a un trattamento fondato sul legittimo interesse. Scrivi a info.nutellaindex@gmail.com indicando a quale invio ti riferisci: citare il codice della pagina di conferma è la via più rapida. Rispondiamo entro un mese. Puoi sempre ritirare il tuo nome da un'osservazione pubblicata: l'osservazione resta e l'attribuzione diventa anonima.

Se non sei soddisfatto di come è stata gestita una richiesta, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo paese di residenza.

Avviso legale