Informativa sulla privacy

Chi è responsabile

Nutella Index è gestito da una persona fisica, non da una società. Quella persona è il titolare del trattamento ed è raggiungibile a info.nutellaindex@gmail.com. Non è nominato un responsabile della protezione dei dati: il progetto non raggiunge le dimensioni che lo richiedono.

Perché raccogliamo i dati e su quale base

La base giuridica per la pubblicazione delle osservazioni è il legittimo interesse: mantenere un indice di prezzi pubblico e confrontabile. La revisione delle segnalazioni e la prevenzione degli abusi si fondano sulla stessa base. L'indirizzo email serve solo a contattarti riguardo alla tua segnalazione.

Puoi opporti in qualsiasi momento a un trattamento fondato sul legittimo interesse: vedi "I tuoi diritti" più sotto.

Cosa pubblichiamo e a nome di chi

Un'osservazione pubblicata mostra il paese, la data, il peso della confezione, il prezzo e la valuta locali, il prezzo per 100 g in euro, se si trattava di un'offerta, il negozio o l'insegna se li hai indicati, e la foto.

Il tuo nome compare solo se hai scelto "Pubblica il mio nome" nel modulo. Se hai scelto "Pubblica come anonimo", l'osservazione viene attribuita a "Anonymous User" e il tuo nome resta memorizzato ma non viene mai mostrato. L'indirizzo email non viene pubblicato in nessuno dei due casi.

La città che inserisci oggi non compare sul sito: serve a chi revisiona per verificare la coerenza dell'osservazione.

Foto

Caricando una foto confermi di averne il diritto e concedi la licenza descritta nell'avviso legale.

Le foto vengono ricodificate al caricamento. Questo rimuove tutti i metadati incorporati, EXIF e coordinate GPS comprese, prima di qualsiasi salvataggio: il file originale non viene mai conservato, solo copie ridimensionate in tre larghezze. Ti chiediamo di non fotografare volti, scontrini, carte di pagamento o altri dati personali; chi revisiona può rimuovere un'immagine senza cancellare l'osservazione.

Posizione

Non chiediamo né registriamo la posizione del tuo dispositivo. L'API di geolocalizzazione del browser è disattivata su tutto il sito tramite un header Permissions-Policy, quindi il sito non può richiederla nemmeno per errore.

Le coordinate della mappa sono i centri dei paesi, risolti una sola volta per paese tramite il geocoding di Mapbox e poi memorizzati. Descrivono un paese, non te e non un negozio.

Cookie, analytics e contenuti di terze parti

Il sito non usa cookie pubblicitari o di profilazione e non contiene Google Analytics, pixel pubblicitari o script di fingerprinting. Tre tecnologie trattano dati:

Se questo insieme ristretto richieda un banner di consenso secondo le regole italiane ed europee è oggetto di una verifica legale in corso. Fino alla conclusione della verifica il sito pubblica questa informativa e nessun banner, e nel frattempo non verranno aggiunti altri tracker. Se la risposta sarà che il consenso è necessario, verranno aggiunti un banner e un controllo permanente "Impostazioni cookie" e questa informativa sarà aggiornata.

• Vercel Analytics — conteggi aggregati delle visite. Senza cookie: non memorizza alcun identificativo sul tuo dispositivo.
• Registro delle visite di prima parte — il percorso della pagina, uno user-agent troncato e un timestamp, salvati sul nostro database. Nessun cookie, nessun identificativo, nessun indirizzo IP memorizzato. Quando una ricerca non trova nulla salviamo anche il testo cercato, in forma abbreviata, per capire quali dati mancano: non è collegato a te, perché non conserviamo alcun identificativo.
• Mapbox GL JS — si carica solo sulla pagina della mappa, perché senza non può funzionare. Il tuo indirizzo IP raggiunge Mapbox come parte della richiesta delle tile.

Sicurezza e prevenzione degli abusi

Gli endpoint di invio e di segnalazione applicano un limite di frequenza per indirizzo IP. Quei contatori vivono nella memoria del server, non vengono mai scritti sul database e spariscono al riavvio. Le immagini caricate sono verificate leggendo la firma reale del file, non fidandosi di ciò che dichiara il browser.

Le foto delle segnalazioni sono in uno storage privato. Sono leggibili solo tramite link firmati a breve scadenza generati per chi revisiona: non esiste un URL pubblico.

Decisioni automatizzate

Non ce ne sono. Nessuna profilazione, nessuna decisione automatizzata con effetti giuridici e nessuna estrazione automatica di testo dalla foto: ogni segnalazione è esaminata da una persona prima della pubblicazione.

Modifiche a questa informativa

Se questa informativa cambia in modo sostanziale, cambia anche la data in alto. Le modifiche rilevanti su come vengono trattati i contributi saranno descritte nella pagina, non introdotte in silenzio.

Cosa raccoglie il modulo

Ogni campo del modulo di contribuzione, se è obbligatorio e dove finisce. I campi facoltativi possono restare vuoti senza impedire l'invio.

Per quanto tempo conserviamo i dati

Chi tratta i dati

Queste sono tutte le terze parti coinvolte nel funzionamento del sito. I trasferimenti fuori dallo SEE si basano sulle clausole contrattuali standard della Commissione europea.

I font sono ospitati localmente e inclusi in fase di build, quindi aprire una pagina non invia nulla a Google. I tassi di cambio arrivano dalla Banca centrale europea tramite una chiamata lato server che non trasporta dati dell'utente.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, oppure opporti a un trattamento fondato sul legittimo interesse. Scrivi a info.nutellaindex@gmail.com indicando a quale segnalazione ti riferisci: citare il codice della pagina di conferma è la via più rapida. Rispondiamo entro un mese. Ritirare il proprio nome da un'osservazione pubblicata è sempre possibile: l'osservazione resta, l'attribuzione diventa anonima.

Se non sei soddisfatto di come è stata gestita una richiesta, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo paese di residenza.

Avviso legale