Informativa sulla Privacy
Ultimo Aggiornamento: 7 gennaio 2026
Titolare del Trattamento:
Boutique Web Development (Enskild firma)
Org. nr: 860413-8779
Indirizzo: Stoccolma, Svezia
Contatto: asterisk@summo.plus
📝 1. Introduzione
In Summo ("l'Applicazione"), consideriamo la privacy una caratteristica fondamentale, non un ripensamento. Questa Informativa sulla Privacy descrive come Boutique Web Development ("noi" o "nostro") raccoglie, utilizza e protegge i tuoi dati.
Operiamo in conformità al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR") e alla Legge svedese sulla protezione dei dati (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning). Utilizzando Summo, acconsenti alle pratiche descritte in questa informativa.
📸 2. Cosa Caricare
2.1 Limitati alle Ricevute
Summo è progettato per organizzare la tua vita legata alla spesa. Il Servizio è progettato esclusivamente per l'elaborazione di ricevute e documenti di acquisto.
2.2 Si prega di Non Caricare Foto Personali
Per proteggere la tua privacy, ti preghiamo di non caricare foto personali (come selfie o immagini di membri della famiglia) o documenti sensibili non correlati allo shopping.
- Il Nostro Focus: Il nostro sistema è addestrato a leggere articoli della spesa, non persone. Se carichi foto personali non correlate, il nostro sistema non le comprenderà e potremmo eliminarle per mantenere efficiente il nostro spazio di archiviazione.
- La Tua Privacy: Poiché l'applicazione non è progettata per l'archiviazione di foto personali, non possiamo accettare alcuna responsabilità per le foto private che carichi per errore. Aiutaci a mantenere Summo focalizzato sulla spesa!
⚖️ 3. Base Giuridica del Trattamento
Trattiamo i tuoi dati basandoci su specifiche basi giuridiche:
- Necessità Contrattuale (Art. 6.1.b GDPR): Per fornire la funzionalità principale: scansione delle ricevute, estrazione dei dati e organizzazione della tua cronologia della spesa.
- Legittimo Interesse (Art. 6.1.f GDPR):
- Per addestrare e migliorare i nostri modelli proprietari di machine learning.
- Per generare approfondimenti di mercato aggregati (es. analisi delle tendenze dei prezzi).
- Per garantire la sicurezza e l'integrità del nostro Servizio.
- Consenso (Art. 6.1.a GDPR): Unicamente per funzionalità opzionali o marketing diretto, il cui consenso puoi revocare in qualsiasi momento.
🔍 4. Dati che Raccogliamo
Aderiamo ai principi di minimizzazione dei dati. Raccogliamo solo ciò che è necessario:
- Dati dell'Account: Indirizzo email e ID Utente interno.
- Dati delle Ricevute: Immagini caricate e il testo/dati grezzi estratti (nome del negozio, prodotti, prezzi, orari).
- Metadati di Utilizzo: Log tecnici, tipo di dispositivo, report di crash e metriche di interazione per aiutarci a correggere i bug.
📈 5. Approfondimenti sugli Acquisti Locali (Dati Aggregati)
5.1 Come Creiamo gli Approfondimenti
Vogliamo aiutare tutti a fare acquisti in modo più intelligente. A tal fine, analizziamo le tendenze attraverso tutte le ricevute, come ad esempio "Chi ha il latte più economico a Stoccolma?". Chiamiamo questi "Dati Aggregati".
- Sono Anonimi: Questi dati sono privati di tutti gli identificatori personali. Si tratta solo di matematica e statistiche, impossibili da ricondurre a te.
- Uso Commerciale: Poiché questi dati anonimi aiutano l'intero mercato a comprendere i prezzi, ci riserviamo il diritto di utilizzare, pubblicare o vendere queste statistiche anonime per migliorare l'ecosistema della spesa.
5.2 Migliorare Summo
Utilizziamo le ricevute che carichi per insegnare alla nostra IA come leggere meglio. Questo aiuta l'applicazione a diventare più precisa per te e per tutti gli altri nel tempo. Non utilizziamo la tua email personale o la tua identità per questo addestramento.
🤖 6. Servizi di Terze Parti
Utilizziamo partner fidati per gestire il Servizio.
6.1 Responsabili del Trattamento (elaborano i dati per nostro conto, sotto le nostre istruzioni)
| Fornitore | Scopo | DPA |
|---|---|---|
| Google Cloud Platform | Hosting, Database, Archiviazione, IA | Google Cloud DPA |
| Sentry | Tracciamento Errori & Segnalazione Crash | Sentry DPA |
| Resend | Email Transazionali | Resend DPA |
6.2 Titolari del Trattamento (elaborano i dati secondo le proprie informative sulla privacy)
| Fornitore | Scopo | Informativa sulla Privacy |
|---|---|---|
| Google Maps Platform | Geocodifica Posizione Negozi | Google Privacy |
| Google Sign-in | Autenticazione | Google Privacy |
| Apple Sign-in | Autenticazione | Apple Privacy |
Configuriamo i nostri fornitori di IA per garantire che non addestrino i loro modelli pubblici sui tuoi dati privati.
🇸🇪 7. I Tuoi Diritti
Ai sensi del GDPR, hai i seguenti diritti sui tuoi Dati Personali:
- Accesso & Portabilità: Richiedere una copia delle tue ricevute e dei dati del tuo account.
- Rettifica: Correggere informazioni errate.
- Cancellazione ("Diritto all'Oblio"): Richiedere la cancellazione del tuo account e dei dati identificabili.
- Nota: Questo non si applica ai Dati Aggregati che sono già stati anonimizzati, in quanto non costituiscono più dati personali.
- Opposizione: Puoi opporti al nostro trattamento dei tuoi dati per scopi di addestramento del modello contattando il supporto.
Per esercitare questi diritti: Inviaci un'email a asterisk@summo.plus.
🛡️ 8. Sicurezza & Conservazione
- Sicurezza: Utilizziamo crittografia standard di settore (TLS/SSL) durante la trasmissione e a riposo.
- Conservazione: Conserviamo i tuoi dati identificabili solo per il tempo in cui hai un account attivo. Quando elimini il tuo account, i tuoi identificatori diretti (come la tua email, nome e foto del profilo) vengono rimossi entro 30 giorni. Potremmo conservare la cronologia di fatturazione e abbonamento, i log di utilizzo e qualsiasi feedback inviato — associati al tuo account anonimizzato — per finalità contabili, di prevenzione delle frodi e per migliorare il Servizio.
🏛️ 9. Autorità di Controllo
Se ritieni che stiamo trattando i tuoi dati in modo improprio, hai il diritto di proporre reclamo alla tua Autorità di Protezione dei Dati locale (ad esempio, l'Autorità Svedese per la Protezione della Privacy – IMY).
👤 10. Requisito d'Età
Summo è destinato a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati da minori di 16 anni.