Ultimo aggiornamento: 26 agosto 2026.
Questa pagina spiega quali dati raccoglie My shopping list, perché, per quanto tempo li tiene e che cosa puoi chiedere. È scritta per essere letta, non per essere archiviata.
1. Chi tratta i tuoi dati
Via Michelona 107 — 28062 Cameri (NO), Italia
P. IVA e Codice Fiscale 01097750036
Contatto: assistenza@my-shoppinglist.eu
Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorrono i casi in cui la legge lo richiede. Per qualsiasi questione sui dati scrivi all'indirizzo qui sopra.
2. Che cosa raccogliamo, e perché
| Dati | Perché | Base giuridica |
|---|---|---|
| Account: indirizzo email, nome che scegli, immagine del profilo, contrassegno, stato di verifica dell'email | Farti entrare, riconoscerti fra le persone del tuo spazio, mandarti il link di verifica o di reimpostazione della password | Esecuzione del contratto (art. 6.1.b GDPR) |
| Contenuti che scrivi tu: liste della spesa, dispensa, catalogo dei prodotti, ricette, negozi e reparti, prezzi, foto dei prodotti, messaggi brevi condivisi, numeri delle carte fedeltà | Sono il servizio: senza, l'app non fa niente. Vengono condivisi con le persone dello spazio in cui li scrivi, e con nessun altro | Esecuzione del contratto (art. 6.1.b GDPR) |
| Notifiche (solo se le accendi tu): l'indirizzo di recapito che il tuo browser genera per quel dispositivo, e le due chiavi che servono a cifrare il contenuto | Avvisarti quando qualcuno del tuo spazio scrive un messaggio, anche ad app chiusa. Si spengono dallo stesso interruttore, e spegnendole l'indirizzo viene cancellato | Consenso (art. 6.1.a GDPR) |
| Dati tecnici: indirizzo IP e registri del server (data, ora, indirizzo richiesto, esito) | Far funzionare il servizio, capire i guasti, difenderci da abusi | Legittimo interesse (art. 6.1.f GDPR) |
Sul tuo dispositivo
L'app salva sul tuo dispositivo, nella memoria locale del browser, il token della sessione (per non farti riscrivere la password ogni volta) e una copia della tua spesa (per funzionare anche senza rete). Non sono cookie di profilazione, non servono a seguirti e non li legge nessun altro: restano lì, e si cancellano uscendo dall'account o svuotando i dati del sito.
Che cosa non facciamo
- Non c'è pubblicità e non ci sono strumenti di tracciamento o statistiche di terzi.
- Non facciamo profilazione né decisioni automatizzate sul tuo conto.
- Non vendiamo né cediamo i tuoi dati a nessuno.
- Non leggiamo le tue liste per scopi nostri.
3. Chi altro vede i dati
- Le persone del tuo spazio. Uno "spazio" è il contenitore condiviso — famiglia, coinquilini — e chi ne fa parte vede le liste, la dispensa, il catalogo, le foto e le carte fedeltà di quello spazio, oltre al tuo nome e alla tua immagine del profilo. L'email è visibile agli altri membri solo se lo attivi tu, dal tuo profilo. Gli spazi sono isolati fra loro: chi non è nel tuo non vede nulla.
- Il fornitore che ospita il server, che tiene la macchina su cui girano l'applicazione e il database, all'interno dell'Unione Europea.
- Google LLC, limitatamente alle copie di sicurezza, che vengono duplicate su Google Drive. Questo comporta un trasferimento verso gli Stati Uniti, coperto dalle clausole contrattuali standard e dal quadro di adeguatezza UE-USA.
- Il servizio di notifiche del tuo dispositivo — Google per Android e per Chrome, Apple per iPhone e iPad — se accendi le notifiche. È il sistema operativo a decidere quale sia, non noi. Passa da lì l'indirizzo di recapito del dispositivo e il contenuto della notifica, che viaggia cifrato: il testo del messaggio lo può leggere solo il tuo dispositivo. Per Google questo comporta un trasferimento verso gli Stati Uniti, coperto dalle clausole contrattuali standard e dal quadro di adeguatezza UE-USA.
- jsDelivr (rete di distribuzione di contenuti): l'app carica da lì una libreria tecnica all'avvio, e in quel momento il tuo indirizzo IP raggiunge quel servizio. Non gli viene inviato nessun tuo dato personale oltre a quello.
L'elenco aggiornato dei fornitori che trattano dati per nostro conto è disponibile scrivendo a assistenza@my-shoppinglist.eu.
4. Per quanto tempo
- Finché hai l'account. I dati restano per il tempo in cui usi il servizio.
- Quando cancelli l'account, spariscono subito dai sistemi attivi — vedi come si elimina l'account, che spiega anche che cosa succede agli spazi che amministri.
- Copie di sicurezza: si sovrascrivono da sole, entro 7 giorni quelle sul server ed entro 90 giorni quelle archiviate. Servono solo a rimettere in piedi il servizio dopo un guasto, e per nessun altro scopo.
- Registri del server: conservati per il tempo tecnico necessario alla diagnosi dei guasti e alla sicurezza.
5. I tuoi diritti
Puoi in qualsiasi momento chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti a quello fondato sul legittimo interesse, e ottenerne una copia in formato leggibile (portabilità).
Nome, immagine del profilo e visibilità dell'email li cambi da solo, dall'app. La cancellazione dell'account è nell'app, in Il mio profilo. Per tutto il resto scrivi a assistenza@my-shoppinglist.eu: rispondiamo entro 30 giorni.
Se ritieni che i tuoi dati siano trattati male, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.
6. Minori
Il servizio non è pensato per bambini e non chiede l'età. Un minore può usare l'app all'interno dello spazio della propria famiglia, sotto la responsabilità di chi esercita la potestà genitoriale. Non raccogliamo dati di minori per scopi nostri.
7. Sicurezza
I dati viaggiano cifrati (HTTPS) e sono protetti da regole che isolano ogni spazio: il server verifica a ogni richiesta che tu appartenga allo spazio di cui chiedi i dati, e non si fida di quello che dice l'app. Le password sono conservate solo in forma cifrata e non sono leggibili da nessuno, noi compresi.
8. Modifiche
Se questa informativa cambia, la data in cima cambia con lei. Le modifiche importanti — un nuovo tipo di dato, un nuovo destinatario — te le segnaliamo anche dentro l'app.