Informativa sulla privacy – FD Finder
Versione: 3.6 In vigore dal: 3 novembre 2026 Ultima modifica: 3 novembre 2026
Riepilogo in un minuto
- Che cosa trattiamo? I dati del Suo account, il contenuto registrato e la posizione, i dati del vigneto, della gestione agricola e di laboratorio, i giudizi, i dati sull’utilizzo della base di conoscenze e dei nostri strumenti e i dati tecnici (punto 5), su ogni interfaccia.
- Chi li vede? Un altro utente vede solo ciò che serve al suo compito; non vede la Sua identità, né la posizione e il momento esatti (punto 3.1).
- Ricerca e IA. Utilizziamo i dati anche per la ricerca e per lo sviluppo dell’intelligenza artificiale (IA), ad esempio per lo screening preliminare con una telecamera montata su un veicolo. Il dataset pseudonimizzato e il modello possiamo conferirli anche a un partner; il dataset contiene anche la posizione esatta, e pertanto non è anonimo (punto 7). Diamo sempre seguito all’opposizione per finalità di ricerca (punto 15).
- I nostri fornitori trattano i dati anche al di fuori dell’UE, ad esempio il testo della domanda per la risposta dell’IA (punti da 8 a 9). I Suoi diritti: punti da 13 a 16.
1. Il titolare del trattamento
| Dato | Valore |
|---|---|
| Nome | DrinkCycle Development Korlátolt Felelősségű Társaság (DrinkCycle Development Kft.) |
| Sede legale e indirizzo postale | 1223 Budapest, Nagytétényi út 180-196. |
| Numero di iscrizione al Registro delle Imprese | 01-09-438666 (Fővárosi Törvényszék Cégbírósága) |
| Codice fiscale | 32712061-2-43; partita IVA comunitaria: HU32712061 |
| Rappresentante legale | Péter Mokos, amministratore delegato |
| Sito web | https://www.fdfinder.org |
| Referente per la protezione dei dati | info@fdfinder.org |
| Telefono | +36 72 200 205 |
Scriva via e-mail o per posta; confermiamo automaticamente la ricezione, e di norma rispondiamo entro un mese (art. 12, par. 3, GDPR).
2. Responsabile della protezione dei dati
Non lo abbiamo nominato, perché nessuna legge ci obbliga a farlo.
3. Concetti di base
3.1 Chi vede che cosa
Principio: un altro utente vede solo ciò che serve al suo compito. I valutatori e gli etichettatori vedono le immagini e i dati descrittivi, anche la regione vinicola e l’anno e il mese della ripresa, ma non la Sua identità, la posizione esatta e il momento esatto.
| Livello | Chi può vederlo | Che cosa vi rientra |
|---|---|---|
| Pubblico | gli utenti autenticati, secondo il loro compito | le immagini e i dati descrittivi sottoposti a valutazione o etichettatura, con i limiti sopra indicati |
| Privato | solo Lei | i campi privati, le marcature proprie, il profilo |
| Interno nascosto | nessun altro utente, solo il collaboratore autorizzato e l’elaborazione automatica; i Suoi dati: Lei e la persona con cui li condivide all’interno della Sua organizzazione | la posizione e il momento esatti, il tracciato, l’identificativo dell’appezzamento, l’originale grezzo, le autorizzazioni; il risultato di laboratorio secondo il punto 5.2 |
I livelli sono separati anche dalle regole di accesso del database.
3.2 Strati dell’immagine
- A – originale grezzo: il file caricato, con i relativi metadati (compresa la posizione). Solo elaborazione lato server; non entra nell’addestramento né nel conferimento.
- B e C – master ripulito e miniatura: ridimensionati, privi di metadati; li vede chi può vedere il Contenuto.
- D – master di ricerca: l’originale grezzo a piena risoluzione, privo di metadati; nell’interfaccia nessuno, solo ricerca e addestramento IA.
3.3 «Pseudonimizzato», non «anonimo»
Dalla posizione esatta si può risalire alla particella catastale e al suo proprietario, per cui il dato è personale anche se noi non effettuiamo il collegamento.
4. Caratteristiche generali
- Nessuna decisione automatizzata su di Lei (art. 22 GDPR): la stima dell’IA riguarda il ceppo, non Lei. Una semplice profilazione avviene solo nella selezione dei contenuti dei sostenitori (punto 22 dei Termini e Condizioni); può disattivarla.
- Nessuna categoria particolare di dati personali, nessuna pubblicità e nessun tracciamento sui social media, nemmeno nell’app. Produciamo statistiche sulle visite solo senza cookie, in forma aggregata, senza collegarle a una persona.
- Abbiamo effettuato una valutazione d’impatto sulla protezione dei dati, e la integriamo quando il funzionamento cambia.
5. I dati trattati
Elenchiamo categorie di dati, non campi. Non tutti i dati vengono già raccolti oggi; finché una funzione non è disponibile, non inizia nemmeno il trattamento relativo; se inizia in seguito, non è necessaria una nuova accettazione (punto 3.3 dei Termini e Condizioni). Forniamo l’elenco a livello di campo su richiesta.
Obbligatori: i dati dell’account (indirizzo e-mail, password, nome con cui ci rivolgiamo a Lei), perché sono una condizione del contratto, e per il Contenuto l’immagine e la posizione. Gli altri dati sono facoltativi, salvo che una funzione li richieda, come indicato nell’interfaccia.
Da dove? Per lo più da Lei; alcuni dati da un altro utente, da un laboratorio, da un’autorità, da un partner o da una fonte pubblica (punto 5.10).
5.1 Account e profilo
| Dato | Nota |
|---|---|
| identificativo dell’account, indirizzo e-mail, l’hash della password, momenti, token | per l’accesso; non conosciamo la password |
| nome con cui ci rivolgiamo a Lei | obbligatorio, privato, può essere anche un soprannome |
| nome pubblico | facoltativo; l’unico dato del profilo che possono vedere anche altri (classifica) |
| dati sulla gestione agricola e recapiti (ad esempio categoria di coltivatore, regione vinicola, superficie vitata, numero di telefono) | facoltativi, privati |
| codice professionale | facoltativo, privato (ad esempio il numero della HNT Gazdasági Akta); lo trasmettiamo a un sistema di settore solo dopo un’informazione separata e con il Suo consenso |
| account dell’organizzazione | l’organizzazione, l’appartenenza, il ruolo, l’invito (il nome e l’indirizzo e-mail dell’invitato sono forniti da chi invita), i registri |
| impostazioni | ad esempio newsletter, offerte, occultamento della guida; l’impostazione e il relativo registro |
Sui dati dell’acquisto e dei servizi a pagamento La informiamo separatamente al momento dell’ordine.
5.2 Contenuto
| Categoria di dati | Che cosa vi rientra | Chi lo vede |
|---|---|---|
| immagine e ripresa | fotografia, video, dati di altri sensori (ad esempio telecamera multispettrale o montata su un veicolo), nota vocale e testuale | Lei; secondo il punto 3.1, i valutatori e gli etichettatori |
| osservazione e dati descrittivi | i dati del ceppo e del vigneto, l’osservazione (sintomi, palpazione, stato, i ceppi vicini), il codice del ceppo | Lei; secondo il punto 3.1, i valutatori, gli etichettatori e i Rilevatori |
| dati del vigneto e della gestione agricola | i dati e lo stato del vigneto (ad esempio quarantena), i dati della gestione agricola e dei trattamenti, le catture nelle trappole | Lei e la persona con cui li condivide; l’identificativo dell’appezzamento è interno nascosto |
| dati di laboratorio e di campionamento | identificativo del campione, risultato di laboratorio, ordine dell’analisi; possono essere registrati dal Rilevatore, dal laboratorio, dall’autorità o da un nostro collaboratore | chi li ha registrati, chi ha in carico il ceppo (chi gestisce il vigneto nel proprio account) e il committente dell’analisi; nessun altro utente (il riscontro di laboratorio: riga 6.13) |
| dettaglio privato | marcatura propria, nota privata | solo Lei; non entra nell’addestramento né nel conferimento |
| il numero di filare e di ceppo del ceppo di rilevamento | per ritrovare il ceppo | i Rilevatori; non entra nella valutazione, nell’addestramento né nel conferimento |
| i dati della registrazione | la versione dei documenti vigenti in quel momento, i momenti (anche quelli dei dati integrati successivamente), la qualità dell’immagine misurata, la fonte dell’immagine (fotocamera o galleria) e il ritaglio selezionato, l’hash del file (perché la stessa immagine non venga inserita due volte) | Lei |
Non scriva e non riprenda dati identificativi (nome, indirizzo, numero di telefono, targa, scritta, persona riconoscibile). Nelle riprese della telecamera montata su un veicolo, oscuriamo in modo automatico i volti e le targhe ripresi accidentalmente, oppure cancelliamo l’immagine.
5.3 Posizione e situazione di ripresa – livello interno nascosto
| Dato | Nota |
|---|---|
| coordinata, precisione, momento, la fonte della posizione | dalla localizzazione del dispositivo, dai dati della fotografia o dal comune da Lei indicato; da essa determiniamo noi stessi il comune e la regione vinicola, e a tal fine la posizione non viene comunicata a nessuno |
| la posizione del vigneto | ricavata automaticamente dalla posizione dei ceppi, oppure indicata da Lei; la vede solo Lei, e può cancellarla |
| tracciato | se la ripresa lo registra (ad esempio con una telecamera montata su un veicolo) |
| la posizione del dispositivo, l’impostazione della fotocamera | per la geometria dell’immagine |
Rileviamo la posizione solo durante la registrazione, mai in background. La posizione è il nostro dato più sensibile. Un altro utente la vede solo se Lei la condivide all’interno della Sua organizzazione; del momento, gli altri vedono solo l’anno e il mese (punto 3.1). La posizione non confluisce negli strati B, C e D.
5.4 Giudizi
| Dato | Nota |
|---|---|
| valutazione, avviso del valutatore, commento | legati all’identificativo del valutatore; definitivi |
| etichetta | legata all’identificativo dell’etichettatore; nel conferimento entra solo il ruolo |
| affidabilità del valutatore, formazione ed esame; riscontro di laboratorio (riga 6.13) | per la ponderazione e la formazione; non entrano nel conferimento, l’esame viene cancellato insieme all’account |
| registro di moderazione | l’intervento, il motivo, chi interviene; non può essere modificato successivamente |
| contenuto della comunità | post, reazione, follow, messaggio, opinione e stima (ad esempio sull’indice di rischio); il messaggio diretto è privato, non entra nell’addestramento né nel conferimento; utilizziamo le stime solo in forma aggregata, anche nell’indice pubblicato |
| output dell’IA | stime per ceppi, filari, aree e la cronologia del loro stato; non una diagnosi |
5.5 Autorizzazioni
La candidatura come rilevatore (l’accettazione della nota informativa, il rilevamento di prova, la decisione), i ruoli (ad esempio rilevatore, etichettatore), le prese d’atto dei testi informativi, la delega relativa a un terreno (chi, per che cosa, fino a quando), le sospensioni e il blocco dell’account, con il motivo. Al livello interno nascosto.
5.6 Registri legali
Quale versione del documento ha accettato, quando e come, le dichiarazioni di registrazione, la licenza che sorge per ogni Contenuto, le comunicazioni legali. Costituiscono la prova dell’accettazione e non possono essere modificati.
5.7 Dati tecnici
Log del server (indirizzo IP, momento, percorso, browser), log diagnostico e degli errori proprio (senza posizione, immagine, nota privata e indirizzo e-mail), dati di invio delle e-mail (non seguiamo il recapito), i dati tecnici della ripresa (ad esempio esposizione, risoluzione, produttore e modello del dispositivo), l’identificativo e il registro del sensore, del veicolo o del drone, la versione dell’app e quando ha utilizzato l’account dall’app, l’identificativo delle notifiche, il numero aggregato degli errori, nonché i contatori e i blocchi contro il sovraccarico e la doppia elaborazione (al massimo 2 giorni).
5.8 Contatto e collaborazione
I dati dei moduli pubblici (nome, indirizzo e-mail, messaggio, file allegato, e ciò che il modulo richiede inoltre) arrivano come e-mail; il messaggio è conservato anche dal fornitore del servizio e-mail, secondo il proprio periodo di conservazione. Se ne nasce una collaborazione (ad esempio stampa, cantina, partner professionale), registriamo i dati di contatto, la candidatura e la decisione. Il nome e il sito web della cantina o del partner possiamo pubblicarli in un elenco pubblico dopo l’accordo. Il contatore di prevenzione degli abusi cancella l’hash con chiave dell’indirizzo IP entro 24 ore.
5.9 L’applicazione Android: sul dispositivo
Nell’Archivio locale (nella cartella da Lei scelta) le immagini grezze restano, insieme alla posizione, senza cifratura, anche dopo il caricamento, l’uscita e la disinstallazione dell’app; solo Lei può cancellarle, e possono comparire anche nella galleria o nel cloud. Il token di accesso è cifrato. L’app invia dati solo ai nostri server.
5.10 Dati esterni
Immagini satellitari e da drone, dati meteorologici, del suolo, del rilievo, delle zone ufficiali, dei registri e risultati di laboratorio, collegati alla posizione. La loro fonte è un database pubblico, un laboratorio, un’autorità, un partner o (con il Suo consenso) un sistema di settore. Possono riguardare l’utilizzatore del terreno (punto 19.1).
Per la base di conoscenze e per la ricerca raccogliamo anche fonti professionali pubbliche, il materiale di conoscenza inviatoci e post pubblici sui social media; in essi può comparire anche il nome dell’autore. Il materiale grezzo resta interno. Non citiamo per nome gli autori dei post sui social media; per una fonte professionale indichiamo l’autore nel riferimento.
5.11 Base di conoscenze e risposta dell’IA
La scheda richiesta per l’accesso (ad esempio paese, comune o regione vinicola, ruolo, dimensione dell’azienda), il registro dei download e delle domande (momento, quantità, costo), la candidatura come partner (nome, organizzazione, ruolo, recapiti di lavoro, numero di iscrizione a un registro professionale, finalità della candidatura) e la decisione, la lista d’attesa. Non conserviamo il testo della domanda; per la risposta lo tratta il fornitore di IA, che può conservarlo al massimo per breve tempo, per individuare gli abusi (punto 8).
5.12 Classifica del simulatore
Senza account: il soprannome, la regione vinicola (se la indica), il punteggio e i passaggi della simulazione. Il soprannome, la regione vinicola e il punteggio sono pubblici. Cancellazione con il codice di cancellazione ricevuto.
6. Finalità, basi giuridiche
Basi giuridiche (art. 6, par. 1, GDPR): a) consenso, b) contratto, c) obbligo legale, f) legittimo interesse. Le garanzie della ricerca (art. 89): minimizzazione dei dati, pseudonimizzazione, limitazione dell’accesso.
| Finalità | Base giuridica; il nostro legittimo interesse |
|---|---|
| 6.1 Erogazione del Servizio: account, registrazione e visualizzazione, registro del vigneto e della gestione agricola, l’app, account dell’organizzazione | b) |
| 6.2 Valutazione ed etichettatura | b) |
| 6.3 Osservazione fitosanitaria e ricerca sulla diffusione a partire dalla posizione e dal Contenuto, confrontati con dati esterni | f), art. 89; comprendere la diffusione della FD, sostenere la lotta |
| 6.4 Dataset di ricerca e sviluppo dell’IA, anche per sistemi di screening preliminare | f), art. 89, alle condizioni del punto 7.3; ricerca, sviluppo dell’IA e prodotti basati su di essi, gratuitamente o dietro corrispettivo |
| 6.5 Conferimento del dataset e del modello a un partner, ricerca congiunta | f), art. 89, con un bilanciamento degli interessi separato; che la raccolta non debba essere ripetuta, e che il dataset sia valorizzato anche dietro corrispettivo |
| 6.6 Conservazione dell’originale grezzo, produzione dello strato D | f), art. 89; poter rielaborare le immagini in seguito |
| 6.7 Sicurezza, prevenzione degli abusi, cookie di accesso | f); la protezione degli account e della valutazione |
| 6.8 Obbligo legale (richieste delle autorità, obblighi in materia di protezione dei dati e di contabilità); pretese legali | c); per le pretese f) |
| 6.9 Mantenimento dei contatti, classifica, concorso a premi, funzioni della comunità (anche la stima); statistiche (anche quelle sulle visite), pianificazione, contenuti dei sostenitori, newsletter, moduli | i primi quattro: b); offerte dei sostenitori e pubblicità via e-mail: a); il resto: f), il mantenimento del Servizio gratuito; il documento contabile del premio: c) |
| 6.10 Trasmissione del codice professionale a un sistema di settore, acquisizione di dati da esso | a) |
| 6.11 Esame della candidatura come rilevatore; conservazione del rilevamento di prova rigettato (non entra nell’addestramento IA) | b); la conservazione: f), didattica e garanzia della qualità |
| 6.12 Pubblicazione di singole immagini (modalità 4 del punto 11.4 dei Termini e Condizioni), senza posizione e nome | f); far conoscere la lotta |
| 6.13 Riscontro di laboratorio ai valutatori e agli etichettatori: in forma aggregata e differita (ad esempio tasso di concordanza mensile), per singola immagine solo a fine stagione; senza il ceppo, la posizione e le persone | f); la loro formazione |
| 6.14 Condivisione del risultato di laboratorio con chi lo ha registrato, con chi ha in carico il ceppo e con il committente; scambio di dati con il laboratorio; il risultato registrato presso di noi dall’autorità (ad esempio NÉBIH) | f); che il risultato giunga agli interessati e sostenga la lotta. A un’autorità solo per obbligo di legge, con i dati previsti dalla legge: c) |
| 6.15 Ordine di un’analisi di laboratorio | b), secondo le condizioni accettate al momento dell’ordine |
| 6.16 Accesso alla base di conoscenze, risposta dell’IA, limitazione dell’utilizzo; raccolta di fonti pubbliche per la base di conoscenze | b); il registro e la raccolta: f), la prevenzione degli abusi, il contenimento dei costi e la costruzione della base di conoscenze |
| 6.17 Classifica del simulatore | a), revocabile con il codice di cancellazione |
| 6.18 Candidatura e accordo di collaborazione (stampa, cantina, partner); l’elenco pubblico | b); l’elenco pubblico: a) |
La posizione è obbligatoria, perché senza di essa la diffusione non può essere studiata; la teniamo isolata, e comunichiamo i risultati solo in forma aggregata. Non utilizziamo l’identificativo dell’appezzamento e i dati esterni per cercare il proprietario. Prima della pubblicazione verifichiamo che l’immagine non identifichi nessuno. Non cediamo a terzi a livello individuale il numero di telefono e i dati aziendali, e diamo seguito all’opposizione relativa ad essi senza bilanciamento. Forniamo i bilanciamenti degli interessi su richiesta. Il consenso (6.10) può essere revocato in qualsiasi momento; ciò non pregiudica il trattamento precedente.
7. Sezione chiave – ricerca e intelligenza artificiale
7.1 Che cosa facciamo
A partire dai dati costruiamo modelli di apprendimento automatico per il riconoscimento della FD e di altri rischi fitosanitari e per finalità viticole, anche per sistemi di screening preliminare (ad esempio per una telecamera montata su un veicolo che procede lungo i filari), e un dataset di ricerca per lo studio della diffusione. Il dataset pseudonimizzato e il modello possiamo conferirli anche a un partner, anche per una ricerca congiunta, gratuitamente o dietro corrispettivo. Un risultato aggregato, non riconducibile ad alcun singolo vigneto (ad esempio una statistica per regione vinicola), possiamo fornirlo a chiunque, anche a un’autorità.
Che cosa utilizziamo? Gli strati B, C e D; i dati descrittivi, del vigneto, della gestione agricola, di laboratorio ed esterni; i dati tecnici della ripresa (il modello del dispositivo solo per il nostro addestramento); le valutazioni e le etichette, come impressione, non come diagnosi. Non il testo dei commenti dei valutatori.
Che cosa rimuoviamo prima del conferimento? L’identificativo dell’account, il nome, i recapiti, i campi privati e le marcature proprie, l’identificativo dell’appezzamento, gli identificativi dei valutatori e degli etichettatori, il modello del dispositivo e ogni identificativo idoneo a risalire alla persona. Lo strato A non viene mai conferito.
Che cosa vi resta? La posizione esatta e il momento, perché senza di essi la diffusione non può essere studiata. Per questo il dataset conferito non è anonimo, e Lei può opporsi ad esso in qualsiasi momento. Nel set di addestramento del modello di immagini non vi è la posizione esatta; nel dataset di ricerca conferibile vi è.
Gli impegni del partner: punto 11.5 dei Termini e Condizioni. Finora non ha avuto luogo alcun conferimento di dati (punto 8.3).
7.2 Come lo accetta
Lei accetta la clausola di ricerca con un’apposita casella di spunta: al momento della registrazione, e di nuovo se una nuova versione lo richiede (punto 15.4 dei Termini e Condizioni). La base giuridica è tuttavia il nostro legittimo interesse, non il Suo consenso; pertanto può opporsi in qualsiasi momento, senza fornire motivazioni (punto 15).
7.3 Le condizioni dell’addestramento e del conferimento
L’addestramento IA inizia solo se sono soddisfatte in modo documentato le condizioni seguenti: 1. un compito di modellazione e un protocollo scritti; 2. esclusi dal set di addestramento la posizione esatta, l’identificativo del valutatore, i campi privati, la marcatura propria, lo strato A e ogni identificativo dell’account; 3. lo scollegamento dall’account, testato; 4. opposizione semplice, anche nell’interfaccia; 5. informazione in evidenza al momento della finalizzazione; 6. una procedura di cancellazione funzionante; 7. la gestione del rischio relativo ai vigneti di terzi (punto 19.1); 8. una valutazione d’impatto sulla protezione dei dati approvata; 9. non affermiamo l’anonimità del modello.
Il conferimento può avvenire solo se, oltre a queste, sono soddisfatte le condizioni seguenti: 10. un bilanciamento degli interessi separato, che dichiari che il dataset non è anonimo; 11. l’integrazione della valutazione d’impatto con i rischi del conferimento; 12. la pubblicazione preventiva del nome e del paese del partner e della garanzia al punto 8.3; 13. la verifica dello scollegamento (senza i dati rimossi ai sensi del punto 7.1, i dati EXIF e le immagini dello strato A); 14. un accordo scritto con le clausole del punto 11.5 dei Termini e Condizioni; 15. la rivalutazione del rischio relativo ai vigneti di terzi.
Divulghiamo al pubblico un modello solo se, secondo un esame, non è possibile estrarne dati personali.
7.4 Ciò che non promettiamo riguardo al modello
Non affermiamo che il modello sia anonimo. L’effetto dei Suoi dati non può essere rimosso da un modello già addestrato; dopo un’opposizione non li utilizziamo più nel successivo addestramento. Se dal modello fosse possibile estrarre i Suoi dati personali, diamo attuazione ai Suoi diritti anche in relazione al modello. La finalità di ricerca non è un ostacolo alla cancellazione.
8. Destinatari e responsabili del trattamento
Non comunichiamo dati per finalità di marketing, pubblicitarie, di credito, assicurative o di profilazione. Comunichiamo dati personali a un’autorità (compreso il risultato di laboratorio) solo sulla base di un obbligo di legge. I nostri responsabili del trattamento agiscono sulla base di un contratto, su nostre istruzioni:
| Fornitore | Paese | Cosa fa |
|---|---|---|
| SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 | Singapore (database: Francoforte) | database, autenticazione, archiviazione dei file: praticamente tutti i nostri dati |
| Vercel Inc., Covina, California | USA | esecuzione dell’applicazione web, registrazione dei log lato server |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114 | USA | e-mail di servizio, newsletter, e-mail di contatto |
| Anthropic, PBC, San Francisco, California | USA | risposta dell’IA dalla base di conoscenze: il testo della domanda; non può addestrarsi su di esso |
8.1 Dove si trovano i dati
I sub-responsabili del trattamento dei fornitori operano anche al di fuori dell’UE, per cui è possibile anche un accesso soggetto alla giurisdizione degli Stati Uniti.
8.2 Modifica
Di un nuovo responsabile del trattamento La informiamo in anticipo (punto 21).
8.3 Altri destinatari e partner
- Altri utenti, secondo i punti 3.1 e 5.2 (il risultato di laboratorio: chi lo ha registrato, chi ha in carico il ceppo e il committente dell’analisi).
- Laboratori: per lo scambio del risultato di laboratorio, con i dati necessari all’analisi (riga 6.14). L’autorità (ad esempio NÉBIH) può registrare risultati di laboratorio presso di noi; comunichiamo dati a un’autorità solo per obbligo di legge.
- Autorità e tribunali, su richiesta legittima.
- Legale, revisore contabile, commercialista, nel rispetto della riservatezza.
- Il sostenitore che consegna il premio, solo con i dati necessari alla consegna.
- Partner di ricerca, di sviluppo e commerciali (università, istituti di ricerca, enti di ricerca viticola e fitosanitaria e imprese), ai sensi del punto 7. Il partner è un titolare autonomo del trattamento per le proprie finalità; l’accordo lo vincola al punto 11.5 dei Termini e Condizioni, insieme alla trasmissione delle opposizioni e delle cancellazioni. Se in una ricerca congiunta decidiamo insieme al partner sulle finalità e sui mezzi (contitolarità del trattamento), pubblichiamo qui il contenuto essenziale dell’accordo.
Al momento non c’è alcun partner, e finché non ce ne sarà uno, non gli arriverà nemmeno alcun dato. Se ciò cambia, indichiamo qui in anticipo il nome del partner, il paese e la garanzia. Un partner al di fuori del SEE può ricevere dati solo con garanzie adeguate.
8.4 Google Play
L’app è distribuita da Google Play; i dati del download sono trattati da Google. L’app non invia dati a Google.
8.5 Strumenti basati sull’IA
Nella gestione ci aiutano anche strumenti basati sull’intelligenza artificiale. Dati personali li riceve solo il fornitore che ha concluso con noi un contratto in qualità di responsabile del trattamento (punto 8), e solo quelli necessari al compito; non può addestrarsi sui nostri dati. Gli altri strumenti ricevono solo dati aggregati o anonimi. Di un loro nuovo fornitore La informiamo in anticipo, secondo il punto 8.2.
8.6 Le nostre pagine sui social media
Sulla nostra pagina sui social media (ad esempio Facebook) la piattaforma tratta i dati secondo le proprie regole; delle statistiche della pagina rispondiamo congiuntamente con la piattaforma. Noi non tracciamo gli utenti della piattaforma.
9. Trasferimento verso un paese terzo
I Suoi dati vengono trasferiti anche al di fuori del SEE. Per tutti i fornitori la garanzia sono le clausole contrattuali tipo della Commissione europea (SCC, decisione 2021/914), con un contratto di trattamento dei dati. Per Singapore non esiste una decisione di adeguatezza; lì proteggono anche la cifratura e un database nell’Unione. Dei contratti forniamo una copia su richiesta.
10. Per quanto tempo conserviamo – periodi massimi
| Categoria di dati | Conservazione massima |
|---|---|
| Dati dell’account e del profilo, la posizione del vigneto, le stime, la scheda e i registri della base di conoscenze | fino alla cessazione dell’account; i dati necessari per pretese legali, fino alla prescrizione |
| Candidatura e accordo di collaborazione | fino al termine della collaborazione, successivamente al massimo 5 anni (prescrizione) |
| Classifica del simulatore | al massimo 2 anni |
| Contenuto (compreso il risultato di laboratorio), posizione, giudizio, output dell’IA, dati di ricerca (anche gli strati da A a D e le fonti raccolte e inviate) | finché dura la finalità di ricerca, al massimo 30 anni dalla registrazione, con riesame ogni 3 anni |
| Dettagli privati | per il ciclo di vita del Contenuto; alla cancellazione dell’account vengono sempre cancellati |
| Caricamento abbandonato; Contenuto cancellato | al massimo 30 giorni |
| Registro delle autorizzazioni | 5 anni |
| Rilevamento di prova rigettato | finché è necessario per la finalità, al massimo 10 anni, con riesame ogni 3 anni, oppure fino alla Sua richiesta di cancellazione |
| Registro di moderazione | al massimo 5 anni dalla decisione (prescrizione) |
| Reclamo del consumatore e risposta | 3 anni (§ 17/A Fgytv.) |
| Ordine a pagamento e fattura | 8 anni, secondo la legge sulla contabilità |
| Classifica e registro del sorteggio | fino alla cessazione dell’account; successivamente la registrazione del sorteggio resta in forma pseudonimizzata |
| Registro legale | finché è necessario come prova, al massimo fino alla prescrizione |
| Log del server, dati di invio delle e-mail | al massimo 1 anno |
| Backup | al massimo 6 mesi; in caso di ripristino eseguiamo nuovamente le cancellazioni |
| Premio | i dati di recapito fino alla consegna; il documento contabile per 8 anni (legge sulla contabilità) |
| E-mail di contatto | fino alla chiusura della questione, con cancellazione almeno annuale |
| Lo spazio di archiviazione interno dell’app | fino all’uscita o alla disinstallazione dell’app; l’Archivio locale, finché Lei non lo cancella |
11. Sicurezza dei dati
Nel database ogni dato è protetto da una regola di accesso; i file si trovano in un archivio chiuso e possono essere aperti solo con un link valido per breve tempo; la connessione è cifrata. Verifichiamo che gli strati B, C e D siano privi di metadati. Nell’app non vi è alcuna chiave con privilegi elevati.
11.1 I limiti
- La rimozione dei metadati non anonimizza: la posizione resta nel database.
- Il cookie di accesso non è
httpOnly, per questo ha una durata massima di 30 giorni. - L’Archivio locale è deliberatamente non cifrato.
12. Cookie e memorizzazione lato browser
Utilizziamo solo cookie strettamente necessari, per questo non chiediamo il consenso.
| Nome del cookie | Finalità | Base giuridica | Durata |
|---|---|---|---|
cookie di accesso (attualmente sb-…-auth-token e sue varianti) | mantenimento dell’accesso e relativa verifica di sicurezza | legittimo interesse | al massimo 30 giorni |
Non utilizziamo altri cookie. Utilizziamo la memorizzazione lato browser solo per finalità strettamente necessarie al funzionamento (ad esempio per una bozza salvata senza internet), mai per il tracciamento o per statistiche. Anche le pagine web aperte nell’app utilizzano questo cookie. Questa è l’informazione ai sensi del § 155, comma 4, Eht.
13. I Suoi diritti
13.1 Accesso: può richiedere una copia dei dati trattati che La riguardano, compresi quelli nascosti; la prima è gratuita.
13.2 Rettifica: rettifichiamo il commento del valutatore mediante la rimozione.
13.3 Cancellazione. Può richiedere la cancellazione di singoli dati anche mantenendo l’account. Confermiamo la richiesta di cancellazione dell’account entro 72 ore, e offriamo due opzioni:
- cancellazione completa: l’account, il Contenuto, la posizione, le valutazioni e gli avvisi vengono cancellati in modo definitivo;
- cancellazione con conservazione dei dati di ricerca: il collegamento tra l’account e i dati cessa definitivamente, e il Contenuto resta pseudonimizzato nel dataset di ricerca. Anche in questo caso i dettagli privati vengono cancellati; il numero di filare e di ceppo registrato durante il rilevamento resta sul ceppo. Il testo dei commenti dei valutatori resta; se si riferiscono a Lei, ne chieda separatamente la rimozione. Successivamente possiamo ritrovare il Contenuto solo sulla base dei dati da Lei forniti (ad esempio posizione, momento).
Se non sceglie, eseguiamo la cancellazione completa. Se recede dal contratto nella pagina Il mio account, blocchiamo immediatamente l’account ed eseguiamo la cancellazione completa. I registri legali (punto 10) restano. Inviamo una conferma dell’avvenuta esecuzione. Nei backup il dato può restare al massimo per sei mesi. L’Archivio locale deve cancellarlo Lei.
13.4 Limitazione: può richiedere che ci limitiamo a conservare il dato.
13.5 Portabilità dei dati: può richiedere i dati da Lei forniti e il Suo Contenuto in un formato leggibile da dispositivo automatico, oppure la loro trasmissione a un altro titolare del trattamento.
13.6 Opposizione: punti 15 e 16.
Come? Scriva all’indirizzo indicato al punto 1, dall’indirizzo e-mail del Suo account; non deve fornire motivazioni. Rispondiamo entro un mese, gratuitamente.
14. Nessuna eccezione per la ricerca
Non limitiamo i Suoi diritti nemmeno in considerazione della finalità di ricerca.
15. Opposizione – informazione in evidenza
⚠ PUÒ OPPORSI IN QUALSIASI MOMENTO
Può opporsi in qualsiasi momento al trattamento basato sul nostro legittimo interesse (art. 21 GDPR), in particolare all’utilizzo per finalità di ricerca e di IA, all’osservazione basata sulla posizione e al conferimento a un partner.
Come? Scriva all’indirizzo indicato al punto 1. Non deve fornire motivazioni, ed è gratuito.
Che cosa succede? In attesa dell’esame sospendiamo il trattamento. Successivamente un trattamento non avente finalità di ricerca lo proseguiamo solo per motivi legittimi cogenti o per una pretesa legale.
Diamo sempre seguito all’opposizione per finalità di ricerca (punto 15.1), così come all’opposizione al marketing diretto (newsletter, contenuti dei sostenitori).
15.1 Opposizione per finalità di ricerca
Diamo seguito all’opposizione per finalità di ricerca in ogni caso, senza bilanciamento.
16. La conseguenza dell’opposizione
Rimuoviamo il Suo Contenuto dai dati di addestramento e di test, non lo includiamo in alcun nuovo conferimento, e informiamo il destinatario precedente. Tutte le funzioni del Servizio restano disponibili.
17. Rimedi
Può proporre reclamo all’autorità di controllo:
| Denominazione | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Indirizzo postale | 1363 Budapest, Pf.: 9. (sede legale: 1055 Budapest, Falk Miksa utca 9-11.) |
| Telefono | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Sito web | https://naih.hu/ |
Può rivolgersi anche a un tribunale, anche al tribunale regionale competente per il Suo luogo di residenza, e può avere diritto al risarcimento del danno o al risarcimento del pregiudizio non patrimoniale.
18. Violazione dei dati personali
Registriamo ogni violazione; in caso di rischio la notifichiamo alla NAIH entro 72 ore, e in caso di rischio elevato informiamo anche gli interessati.
19. Fitosanità – il Servizio NON è una notifica ufficiale
Il Contenuto caricato non costituisce una notifica ufficiale, e non La esonera dall’obbligo di notifica (punto 10 dei Termini e Condizioni).
Un giudizio «sospetto» può comportare conseguenze economiche, per questo trattiamo la posizione con riservatezza. Non inoltriamo automaticamente un segnale di sospetto non confermato dall’autorità; comunichiamo dati a un’autorità, compreso il risultato di laboratorio, solo per obbligo di legge (riga 6.14).
19.1 Se non si tratta del Suo terreno
Anche altri (un utente, un Rilevatore, un laboratorio, un’autorità o un partner) possono registrare dati sul Suo vigneto (immagine, posizione, identificativo dell’appezzamento, osservazione, risultato di laboratorio); in tal caso la fonte del dato è questo soggetto. La posizione può condurre al terreno; trattiamo questi dati per l’osservazione fitosanitaria e la ricerca, sulla base del legittimo interesse (riga 6.3). Se gestisce il vigneto nel Suo account, vede anche Lei il risultato di laboratorio dei Suoi ceppi (punto 5.2). Se non gestisce il vigneto nel Suo account, tipicamente non La conosciamo, e rintracciarLa sarebbe sproporzionato, per questo La informiamo qui (art. 14, par. 5, lett. b), GDPR): può chiedere se vi siano dati collegabili al Suo terreno, può richiederne la cancellazione all’indirizzo info@fdfinder.org, e può proporre reclamo alla NAIH.
20. Limite di età
Il Servizio è destinato a persone maggiori di 18 anni; verifichiamo l’età mediante autodichiarazione. Chiudiamo l’account di una persona minore di 18 anni e ne cancelliamo i dati.
21. Modifica dell’Informativa
Ogni versione riceve un numero di versione, una data di entrata in vigore e un hash del contenuto (hash). Il modo dell’accettazione è lo stesso dei Termini e Condizioni (punto 15.4 dei Termini e Condizioni): chiediamo un’accettazione espressa se si estende la licenza o la clausola di ricerca, oppure se la modifica è significativa (un nuovo trattamento o una nuova trasmissione di dati, oppure una modifica sostanziale del funzionamento); di ogni altra modifica La informiamo via e-mail almeno 15 giorni prima. Per un nuovo trattamento che richiede il consenso chiediamo un consenso separato. Non estendiamo mai l’ambito dell’utilizzo per finalità di ricerca e di IA mediante una modifica unilaterale.
22. Cessione di dati per finalità di marketing – esclusa
Non cediamo dati personali a nessuno per finalità di marketing, nemmeno ai sostenitori; l’eccezione è la consegna del premio (punto 8.3). Il sostenitore può ricevere solo numeri aggregati, con la soppressione dei gruppi di meno di 10 persone.
Versione 3.6 – DrinkCycle Development Kft. Conserviamo una registrazione degli hash delle versioni precedenti.