Eat & Lift Informativa sulla privacy

Ultimo aggiornamento: 18 giugno 2026

Grazie per aver scelto Eat & Lift. La protezione della vostra privacy è al centro di come costruiamo i nostri servizi. Questa Informativa sulla privacy spiega quali dati personali raccogliamo, come li utilizziamo, le circostanze limitate in cui li condividiamo e le scelte e i diritti che avete.

I nostri impegni fondamentali per la privacy

1. Ambito di questa informativa

Questa informativa si applica quando:

Non copre siti o servizi di terze parti che collegano ai nostri prodotti o dai nostri prodotti.

2. Chi siamo

Nedeveon EOOD (n. reg. 207677715) è una società costituita secondo la legge bulgara con sede legale in ul. „Bitolya 5", fl. 1, apt. 3, 9002 Varna, Bulgaria. Ai fini del Regolamento Generale sulla Protezione dei Dati UE/UK (GDPR/UK GDPR) e leggi comparabili, agiamo come Titolare del trattamento per il trattamento qui descritto.

Email: [email protected]
Responsabile della Protezione dei Dati (DPO): [email protected]
Autorità di controllo: Commissione per la protezione dei dati personali (CPDP), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria.

3. Termini chiave

4. Dati personali che raccogliamo

Dati dell'account

Esempi: Email, password hash, token ID Apple/Google

Fonte: Voi

Richiesto: Sì, per creare un account

Dati di utilizzo

Esempi: Diari alimentari, allenamenti, piani pasto, obiettivi, ecc.

Fonte: Voi

Opzionale: Prima locale. Sincronizzato solo se attivate Backup e sincronizzazione

Dati su salute e fitness

Esempi: Passi, calorie bruciate, peso corporeo, allenamenti, distanza, nutrizione

Fonte: Health Connect (Android) / Apple Health (iOS), con il vostro permesso

Opzionale: Disattivato per impostazione predefinita. Solo se attivate l'integrazione con Salute. Vedi Sezione 6

Dati di abbonamento

Esempi: Identificatore di acquisto, stato, date di inizio/fine

Fonte: Apple / Google / RevenueCat

Richiesto: Sì, per funzionalità premium

Dati del dispositivo e log

Esempi: IP, tipo di dispositivo, versione OS, tracce di crash

Fonte: Il vostro dispositivo; Firebase Crashlytics†

Opzionale: Opt-in report di crash

Dati analitici

Esempi: Interazioni con funzionalità, durata della sessione

Fonte: Firebase Analytics†

Opzionale: Opt-in analitiche

Dati del sito web

Esempi: Indirizzo IP, dettagli del browser, pagine visitate

Fonte: Il vostro browser; Cloudflare

Nota: Nessun cookie utilizzato

Supporto / Feedback

Esempi: Email, messaggi, allegati

Fonte: Voi

Opzionale:

† Disabilitato per impostazione predefinita; potete attivarli in Impostazioni → Analitiche (per le analitiche) o Impostazioni → Report crash (per i report crash).

Non raccogliamo mai deliberatamente dati su persone sotto i 18 anni.

5. Perché trattiamo i vostri dati e basi legali

Fornire funzioni principali dell'App (tracciamento, insights)

Base legale: Necessità contrattuale

Creazione account e autenticazione

Base legale: Necessità contrattuale

Sincronizzare dati tra dispositivi (Backup e sincronizzazione)

Base legale: Consenso (opt-in)

Fornire funzionalità premium basate su IA

Base legale: Necessità contrattuale o Consenso quando la funzionalità è autonoma

Elaborare pagamenti e gestire abbonamenti

Base legale: Necessità contrattuale

Diagnosticare crash e misurare prestazioni

Base legale: Consenso (opt-in analitiche/crash)

Proteggere i nostri servizi, prevenire abusi

Base legale: Interessi legittimi

Rispettare obblighi legali (fiscali, contabili)

Base legale: Obbligo legale

Quando ci basiamo su interessi legittimi, bilanciamo la nostra necessità di trattare i dati contro i vostri diritti e aspettative.

6. Health Connect e Apple Health

Eat & Lift può collegarsi alla piattaforma di salute del vostro dispositivo — Health Connect su Android e Apple Health su iOS. Questa integrazione è facoltativa e disattivata per impostazione predefinita; funziona solo dopo averla attivata in Impostazioni → Salute e aver concesso il permesso sulla piattaforma stessa.

Con il vostro permesso, leggiamo e/o scriviamo solo i seguenti tipi di dati, ciascuno per una funzione specifica dell'app:

Come li trattiamo. I dati della piattaforma di salute sono utilizzati esclusivamente per fornirvi queste funzioni di monitoraggio. Non li usiamo mai per pubblicità o marketing, non li vendiamo mai e non li condividiamo né trasferiamo a terzi per tali scopi. Sono archiviati localmente sul vostro dispositivo per impostazione predefinita e inclusi in backup crittografati sul server solo se attivate Backup e sincronizzazione. Scriviamo solo i record creati da voi nell'app, e i dati sulla salute non vengono mai inviati a nessuna funzione di IA senza una vostra azione separata ed esplicita.

Il vostro controllo. Potete disattivare l'integrazione in qualsiasi momento in App → Impostazioni → Salute, e potete rivedere o revocare singoli permessi direttamente in Health Connect (Android) o nell'app Apple Health (iOS). La revoca interrompe ogni ulteriore lettura e scrittura.

Il nostro utilizzo di Health Connect è conforme ai requisiti di Google Play per le app sulla salute e alla policy sui permessi (uso limitato) di Health Connect; il nostro utilizzo dei dati Apple Health (HealthKit) è conforme ai requisiti di Apple. In entrambi i casi questi dati non vengono mai usati per pubblicità, marketing o data mining.

7. Chi riceve i vostri dati

Non vendiamo dati personali. Li condividiamo solo con:

Hetzner Online GmbH

Località: Germania (SEE)

Scopo: Hosting di server/API

Garanzia: DPA

Cloudflare, Inc.

Località: Stati Uniti

Scopo: Routing del traffico, CDN, protezione DDoS

Garanzia: EU-US DPF & SCC

Google LLC

Località: Stati Uniti

Scopo: Accesso, API Gemini, Firebase

Garanzia: EU-US DPF & SCC

OpenRouter, Inc.

Località: Stati Uniti

Scopo: Routing dei modelli AI per le funzionalità AI

Garanzia: SCC

Apple Inc.

Località: Stati Uniti

Scopo: Accesso, pagamenti App Store

Garanzia: SCC

RevenueCat, Inc.

Località: Stati Uniti

Scopo: Gestione abbonamenti

Garanzia: SCC

Resend

Località: Stati Uniti

Scopo: Email transazionali

Garanzia: SCC

Ogni processore è contrattualmente obbligato ad agire solo secondo le nostre istruzioni e ad implementare misure di sicurezza tecniche e organizzative adeguate.

8. Trasferimenti internazionali

I vostri dati primari (e tutti i backup) sono archiviati nell'UE. Quando dobbiamo trasferire dati personali fuori dal SEE/UK, ci basiamo su:

9. Conservazione dei dati

Dati account e sincronizzati

Fino alla cancellazione del vostro account + 30 giorni di grazia per il backup

Solo dati locali

Completamente controllati da voi sul vostro dispositivo

Registri abbonamenti e acquisti

10 anni (contabilità legale)

Log email transazionali

90 giorni

Dati crash e analitiche

Fino a 14 mesi o fino alla disattivazione/cancellazione

Log accesso server

30 giorni

Distruggiamo o anonimizziamo irreversibilmente i dati dopo la scadenza del periodo di conservazione.

10. Misure di sicurezza

Sebbene nessun sistema sia sicuro al 100%, seguiamo le migliori pratiche del settore per ridurre i rischi.

11. Le vostre scelte sulla privacy e diritti

A seconda di dove vivete, potreste avere il diritto di:

Non vi discrimineremo mai per aver esercitato i vostri diritti.

12. Come esercitare i vostri diritti

Azioni nell'app

Richieste via email

Per altre richieste (accesso, portabilità, opposizione, ecc.), inviate un'email a [email protected] dal vostro indirizzo registrato.

Potremmo verificare la vostra identità prima di rispondere. Rispondiamo entro 30 giorni (o più velocemente se richiesto).

13. Cookie e tecnologie simili

Non utilizziamo cookie o tecnologie di tracciamento simili sul nostro sito web.

14. Privacy dei minori

Non raccogliamo consapevolmente dati personali da persone sotto i 18 anni. Se veniamo a sapere che tali dati sono stati raccolti senza consenso genitoriale verificabile, li elimineremo prontamente.

15. Modifiche a questa informativa

Pubblicheremo qualsiasi cambiamento sostanziale qui e, quando appropriato, vi notificheremo tramite l'App o email. La data "Ultimo aggiornamento" in alto riflette l'ultima revisione.

16. Contattarci

Se avete domande su questa informativa o le nostre pratiche sui dati, contattate il nostro DPO:

Email: [email protected]

Postale: Nedeveon EOOD, ul. „Bitolya 5", fl. 1, apt. 3, 9002 Varna, Bulgaria

Sito Web: eatnlift.com

Avete anche il diritto di presentare reclamo presso la vostra autorità locale di protezione dei dati; in Bulgaria, è la CPDP (www.cpdp.bg).