Informativa Privacy (GDPR)

1. Titolare del trattamento

Spesa Smart è un servizio che aiuta gli utenti a confrontare prezzi e offerte nei supermercati. Per esercitare i tuoi diritti privacy puoi contattarci all'indirizzo email del titolare (da configurare in produzione).

2. Dati raccolti

• Nome utente scelto in registrazione
• Password (salvata solo come hash bcrypt, mai in chiaro)
• Preferenze sui supermercati selezionati (cifrate AES-256)
• Data e ora del consenso GDPR
• Cookie di sessione tecnico (httpOnly)

3. Finalità del trattamento

I dati sono trattati esclusivamente per: autenticazione, gestione dell'area personale, salvataggio delle preferenze di ricerca e miglioramento del servizio di confronto prezzi.

4. Base giuridica

Il trattamento si basa sul consenso esplicito dell'utente (art. 6, par. 1, lett. a GDPR) e sull'esecuzione del contratto di servizio (art. 6, par. 1, lett. b GDPR) per la gestione dell'account.

5. Sicurezza dei dati

• Password hashate con bcrypt (12 round)
• Preferenze cifrate con AES-256-GCM
• Sessioni JWT in cookie httpOnly e secure in produzione
• Comunicazioni HTTPS obbligatorie in produzione

6. Conservazione

I dati sono conservati finché mantieni l'account attivo. Puoi richiedere la cancellazione in qualsiasi momento.

7. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

8. Cookie

Utilizziamo solo cookie tecnici necessari alla sessione di accesso. Non usiamo cookie di profilazione pubblicitaria.