Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è CV Project S.r.l., con sede in Italia, raggiungibile all'indirizzo email info@cvproject.it.

2. Dati raccolti

KoreLab raccoglie i seguenti dati:

• Dati di registrazione: indirizzo email, password (cifrata).
• Dati operativi: ingredienti, ricette, prodotti, fornitori, packaging, listini inseriti dall'utente nella piattaforma.
• Dati di pagamento: gestiti interamente da Stripe Inc. KoreLab non conserva i dati della carta di credito.
• Dati di utilizzo: log di accesso, versione browser, indirizzi IP per sicurezza e diagnostica.
• Dati Google Calendar (opzionale): token OAuth per la sincronizzazione del calendario, memorizzati in forma cifrata. KoreLab accede solo agli eventi del calendario creati dalla stessa applicazione (scope calendar.events).
• Dati KoreLab AI (opzionale, tutti i piani): i messaggi che invii all'assistente AI vengono trasmessi via API ad Anthropic (con fallback OpenAI), oppure al provider delle tue chiavi se usi BYOK, per generare le risposte. I fornitori non usano i contenuti per addestrare i modelli; KoreLab non conserva il contenuto delle conversazioni dopo la risposta (registra solo il volume d'uso per il budget mensile).

3. Finalità e base giuridica

• Erogazione del servizio SaaS KoreLab (esecuzione del contratto — art. 6.1.b GDPR).
• Gestione dei pagamenti tramite Stripe (esecuzione del contratto).
• Invio di comunicazioni di servizio (aggiornamenti, notifiche di scadenza abbonamento) — legittimo interesse.
• Sincronizzazione con Google Calendar — solo su consenso esplicito dell'utente (art. 6.1.a GDPR).
• Utilizzo dell'assistente KoreLab AI (tutti i piani, su tua azione) — elaborazione dei messaggi tramite i fornitori AI per generare risposte. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Marketing (novità sul prodotto): solo previo consenso esplicito, revocabile in ogni momento (art. 6.1.a GDPR).
• Adempimento di obblighi legali e fiscali (art. 6.1.c GDPR).

4. Conservazione dei dati

I dati vengono conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni per adempimenti fiscali. I dati operativi inseriti dall'utente (ricette, prodotti, ecc.) sono eliminati su richiesta dell'utente o alla chiusura dell'account. I token Google Calendar sono eliminati immediatamente alla disconnessione.

5. Condivisione con terze parti

• Supabase — database e autenticazione (regione UE, Francoforte).
• Stripe — elaborazione pagamenti e fatturazione.
• Vercel — hosting dell'applicazione (app.korelab.app).
• Netlify — hosting di questo sito (korelab.app).
• Resend — invio email transazionali (conferma account, recupero password) e, previo consenso, comunicazioni.
• Anthropic e OpenAI — assistente "KoreLab AI" (disponibile su tutti i piani): i messaggi inviati all'assistente sono trasmessi via API per generare la risposta (Anthropic, con fallback OpenAI; oppure il provider delle tue chiavi BYOK). I fornitori non usano i contenuti per addestrare i modelli. KoreLab non conserva il contenuto delle conversazioni dopo la risposta.
• Google — solo se attivi la sincronizzazione con Google Calendar (OAuth).

Tutti i fornitori extra-UE operano con Standard Contractual Clauses (SCC) e Data Processing Agreement (art. 28 e Capo V GDPR). Nessun dato viene venduto a terzi né utilizzato per scopi pubblicitari.

6. Diritti dell'interessato

In conformità al GDPR hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli (diritto all'oblio), limitare il trattamento, portabilità dei dati, opporti al trattamento. Per esercitare questi diritti scrivi a info@cvproject.it.

7. Cookie

KoreLab utilizza esclusivamente cookie tecnici/funzionali necessari al funzionamento del servizio (sessione autenticata, preferenze). Non vengono utilizzati cookie di profilazione o di terze parti a fini pubblicitari. I caratteri tipografici sono self-hosted (nessuna chiamata a Google Fonts). Per il dettaglio vedi la Cookie Policy.

8. Autorità di controllo

Hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia: Garante per la protezione dei dati personali — garanteprivacy.it. Gli utenti di altri Paesi possono rivolgersi all'autorità del proprio Stato.

9. Contatti

Per qualsiasi domanda relativa alla presente informativa: info@cvproject.it