Coinchi

Informativa sulla privacy – Coinchi

Questa traduzione ha solo scopo informativo. Ha valore giuridicamente vincolante la versione tedesca.

Aggiornato al: 3 novembre 2026

1. Titolare del trattamento

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Germania
E-mail: ivan@pervushin.de · ulteriori informazioni nelle note legali

2. Aspetti generali

La presente informativa sulla privacy descrive il trattamento dei dati personali durante l'utilizzo dell'app «Coinchi» e del relativo sito coinchi.co. I dati personali sono trattati solo nella misura necessaria per fornire i contenuti e le funzioni (art. 6, par. 1, lett. b), GDPR) oppure se è stato prestato il consenso (art. 6, par. 1, lett. a), GDPR).

3. Dati trattati

Dati dell'account: al momento della registrazione vengono memorizzati l'indirizzo e-mail, il nome e il cognome (dati obbligatori) e una password (esclusivamente come hash crittografico).

Scontrini e ricette: le foto di scontrini e ricette che scatti o carichi nell'app vengono elaborate per riconoscere i dati in esse contenuti. I file delle foto vengono eliminati automaticamente dopo 30 giorni (vedi sezione 10); i dati dello scontrino letti da esse restano memorizzati finché non li elimini o non elimini il tuo account.

Scansione del codice a barre: i codici a barre scansionati vengono memorizzati per te come cronologia delle scansioni. Per la ricerca del prodotto, il nostro server interroga il codice a barre presso banche dati pubbliche di prodotti (Open Food Facts e progetti affini, UPCitemdb); in questo modo non vengono trasmessi dati su di te. I codici a barre senza risultato vengono interrogati nuovamente in seguito (art. 6, par. 1, lett. b), GDPR).

Foto degli ingredienti: la foto di un elenco di ingredienti viene trasmessa per il riconoscimento del testo come una foto di scontrino (sezione 4) e non viene memorizzata senza la tua esplicita autorizzazione.

Contributi al catalogo prodotti: se scatti una foto degli ingredienti per un codice a barre sconosciuto, memorizziamo in modo permanente, senza alcun collegamento con il tuo account, il codice a barre, il nome del prodotto letto dalla foto, gli ingredienti e gli allergeni riconosciuti e la foto. Il nome, gli ingredienti e gli allergeni sono poi visibili a tutti gli utenti; la foto resta interna e serve a controllare e migliorare il catalogo. L'app lo segnala prima della foto. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), GDPR). Fotografa solo la confezione, non persone né documenti. Poiché il contributo non è collegato al tuo account, per la revoca o la cancellazione indicaci il codice a barre all'indirizzo di contatto.

Traduzione dei prodotti: i nomi dei prodotti, ma non i dati sulla tua persona, vengono trasmessi al fornitore di servizi di cui alla sezione 4 per la traduzione nella lingua della tua app e vengono memorizzati come tabella di traduzione.

Prezzi della community: Coinchi si basa sul fatto che gli scontrini scansionati aiutino tutti gli utenti nel confronto dei prezzi. A tal fine utilizziamo le voci degli scontrini di tutti gli utenti in due modi:

Nel nostro database questi dati restano collegati al tuo account, in modo che tu possa eliminarli; nei confronti degli altri utenti compaiono senza alcun riferimento alla tua persona. Tieni presente che negozio, punto vendita e data insieme possono in singoli casi consentire delle deduzioni, ad esempio per persone che sanno quando e dove fai la spesa. La finalità è il confronto dei prezzi per tutti gli utenti, il controllo di plausibilità e il miglioramento dell'app. La base giuridica è il nostro legittimo interesse e quello della community a un confronto prezzi comune (art. 6, par. 1, lett. f), GDPR). Puoi opporti in qualsiasi momento (art. 21 GDPR, e-mail al titolare del trattamento) o eliminare singoli scontrini. Se elimini uno scontrino o il tuo account, le sue voci non confluiscono più nei confronti dei prezzi, nei suggerimenti e nelle analisi; le analisi memorizzate nella cache vengono ricalcolate al più tardi dopo 15 minuti.

Video di ricette condivisi: se condividi un video con l'app, esso viene inviato per il riconoscimento vocale e delle immagini al fornitore di servizi di cui alla sezione 4 e non viene da noi memorizzato. Condividi solo video che hai il diritto di utilizzare.

Coins: per le scansioni di scontrini, le scansioni di codici a barre, le correzioni e i contributi al catalogo prodotti memorizziamo azione, punti e momento sul tuo account finché non lo elimini (art. 6, par. 1, lett. b), GDPR). Per i contributi la voce non contiene né il codice a barre né il prodotto.

Dati di utilizzo: alla chiamata dell'API vengono trattati i dati di connessione tecnicamente necessari (indirizzo IP, momento, endpoint chiamato).

4. Riconoscimento del testo basato su IA (OCR)

Per riconoscere prodotti, prezzi e contenuti delle ricette, le immagini o i testi caricati vengono trasmessi all'API di MiniMax (api.minimax.io). La trasmissione avviene in forma cifrata (TLS). Secondo la sua informativa sulla privacy dell'API (aggiornata al 30.03.2026), il fornitore è Nanonoble Pte. Ltd., Singapore (gruppo MiniMax); secondo il fornitore, i dati sono memorizzati in un centro dati negli Stati Uniti e ivi trattati da esso o da fornitori di servizi. Il fornitore dichiara di fondare il trasferimento verso questi paesi terzi su clausole contrattuali tipo e su un centro dati cloud certificato ai sensi del quadro UE-USA per la protezione dei dati (art. 46 GDPR). Puoi ottenere una copia delle garanzie su richiesta al titolare del trattamento. Fotografa solo scontrini sui quali non siano leggibili numeri di carta o di conto. Il trattamento si basa sull'art. 6, par. 1, lett. b), GDPR (esecuzione del contratto: il riconoscimento è la funzione centrale dell'app). Ciò vale sia per la scansione degli scontrini sia per la scansione delle ricette nelle liste della spesa (foto di una ricetta dalla quale vengono riconosciuti gli ingredienti per una lista della spesa).

5. Contatto

Se ci scrivi via e-mail, memorizziamo il tuo indirizzo e-mail e il messaggio per rispondere alla tua richiesta (art. 6, par. 1, lett. b) o f), GDPR). Il messaggio ci viene recapitato tramite il nostro fornitore di posta elettronica (lima-city, fornitore di servizi di web hosting e posta in Germania). Nell'app web è inoltre disponibile un modulo di contatto.

6. Nuclei domestici e contenuti condivisi

Nell'app puoi creare profili di nucleo domestico e invitare altri utenti registrati tramite il loro indirizzo e-mail (ruolo: amministratore, membro o osservatore). Un invito è un'offerta: la persona invitata diventa membro, e vede i contenuti del nucleo domestico, solo dopo aver accettato l'invito nell'app; fino ad allora vede soltanto il nome del nucleo domestico, il ruolo e chi l'ha invitata. Se rifiuta, l'invito viene eliminato; gli inviti senza risposta vengono da noi eliminati dopo 30 giorni. Non comunichiamo a chi invita se per un indirizzo e-mail esista un account. In alternativa, è possibile unirsi da soli a un nucleo domestico tramite un codice di invito. I membri di un nucleo domestico vedono i contenuti condivisi nel nucleo (scontrini e relativi contenuti, liste della spesa, analisi) nonché il nome o l'indirizzo e-mail degli altri membri; le foto degli scontrini possono essere consultate solo dal proprietario e dai membri attivi del nucleo domestico. Per la tracciabilità e la sicurezza l'app registra le modifiche nel nucleo domestico (ad es. invito, adesione, rifiuto, rimozione di un membro, cambio di ruolo) con il momento e l'utente coinvolto, inizialmente anche con l'indirizzo IP e l'identificativo del browser o del dispositivo (art. 6, par. 1, lett. f), GDPR); l'indirizzo IP e l'identificativo vengono rimossi dopo 90 giorni, il resto della voce di registro resta fino all'eliminazione dell'account o del nucleo domestico. La base giuridica è l'art. 6, par. 1, lett. b), GDPR (utilizzo della funzione nucleo domestico su tua iniziativa). Condividi contenuti solo con persone di cui ti fidi; puoi rimuovere membri o lasciare il nucleo domestico in qualsiasi momento. Con l'eliminazione del tuo account vengono rimosse le tue appartenenze, le tue liste della spesa e i tuoi scontrini; ciò vale anche per gli scontrini che hai condiviso con i membri del nucleo domestico. Anche un nucleo domestico da te creato viene eliminato.

7. Accesso con Google

L'accesso con Google è facoltativo; puoi invece registrarti con indirizzo e-mail e password. Solo se scegli «Continua con Google» vieni reindirizzato a Google. Destinatario o fornitore è allora Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Google tratta i dati sotto la propria responsabilità (tra l'altro il tuo indirizzo IP e il tuo accesso Google) e può trasferirli a Google LLC negli Stati Uniti. Per Google LLC esiste una decisione di adeguatezza della Commissione europea (quadro UE-USA per la protezione dei dati, art. 45 GDPR), nella misura in cui sia certificata ai sensi dello stesso. Da Google riceviamo nome, indirizzo e-mail, ID dell'account Google, l'indicazione se l'indirizzo e-mail è verificato e l'indirizzo della tua immagine del profilo (art. 6, par. 1, lett. b), GDPR). Questo indirizzo non viene memorizzato e l'immagine del profilo non viene caricata né mostrata nell'app; non avviene quindi alcuna richiesta ai server di Google. Nell'app viene invece mostrato un avatar con le tue iniziali.

8. Monitoraggio degli errori (Sentry)

Per il monitoraggio degli errori utilizziamo un'istanza Sentry gestita da noi (art. 6, par. 1, lett. f), GDPR; legittimo interesse: funzionamento stabile e sicuro). In caso di errore vengono trasmessi il messaggio di errore, l'ambiente tecnico (ad es. browser, sistema operativo) e l'indirizzo della pagina richiamata; inoltre, per circa il 10 % delle visualizzazioni di pagina sul web vengono inviati dati sulle prestazioni (indirizzo della pagina, tempi di caricamento). In caso di errori di visualizzazione dell'app web viene inviato anche il tuo ID utente; non trasmettiamo indirizzo e-mail e nome utente; per motivi tecnici l'istanza riceve il tuo indirizzo IP al momento dell'invio. Gli eventi vengono eliminati automaticamente dopo 30 giorni.

9. Hosting

I dati dell'app sono memorizzati su server di Hetzner Online GmbH (Germania). Con il fornitore è stato stipulato un contratto di trattamento dei dati.

10. Periodo di conservazione

I dati dell'account e dei documenti vengono memorizzati finché l'account non viene eliminato o finché non rimuovi i dati nell'app. I file delle foto dei tuoi scontrini vengono eliminati automaticamente dopo 30 giorni; i dati da essi letti restano fino all'eliminazione dell'account. I contributi al catalogo prodotti, foto compresa, restano memorizzati finché non revochi il consenso o la voce non viene rimossa. Le voci degli scontrini utilizzate come prezzi della community vengono eliminate insieme allo scontrino corrispondente o al tuo account. Per dimostrare il tuo consenso memorizziamo il momento e la versione delle condizioni accettate (art. 6, par. 1, lett. c), in combinato disposto con l'art. 7, par. 1, GDPR). I dati di connessione (indirizzo IP) nei log del server web vengono eliminati al più tardi dopo 14 giorni, i log applicativi dopo 7 giorni; indirizzo IP e identificativo del browser o del dispositivo nelle voci di registro dei nuclei domestici dopo 90 giorni, gli eventi di errore in Sentry dopo 30 giorni. I messaggi inviati tramite il modulo di contatto vengono da noi eliminati al più tardi dopo 12 mesi. In occasione degli aggiornamenti del programma creiamo una copia di sicurezza del database; tali copie vengono eliminate dopo 14 giorni, cosicché gli account eliminati non vi sono più contenuti al più tardi da quel momento (art. 6, par. 1, lett. f), GDPR, sicurezza dei dati).

11. I tuoi diritti

Hai il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 GDPR). Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, ad es. quella competente per noi, la Commissaria del Land Renania Settentrionale-Vestfalia per la protezione dei dati e la libertà di informazione (Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Accesso e portabilità dei dati (esportazione JSON) nonché l'eliminazione del tuo account con tutti i dati puoi utilizzarli direttamente nell'app; in alternativa via e-mail, vedi Elimina account e dati.

Le richieste relative ai tuoi diritti vanno indirizzate preferibilmente via e-mail a ivan@pervushin.de, possibilmente dall'indirizzo e-mail del tuo account; in caso contrario possiamo richiedere un'adeguata prova di identità. Rispondiamo alle richieste senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento (art. 12, par. 3, GDPR). In caso di richieste complesse o numerose, tale termine può essere prorogato di ulteriori due mesi; te ne informeremo entro il primo mese.

12. Volontarietà, revoca, decisioni automatizzate

Indirizzo e-mail e password sono necessari per la creazione dell'account; senza di essi l'account non può essere creato. Se hai prestato il consenso a un trattamento, puoi revocarlo in qualsiasi momento con effetto per il futuro (e-mail al titolare del trattamento); la liceità del trattamento effettuato fino a quel momento resta impregiudicata. Non ha luogo alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici ai sensi dell'art. 22 GDPR; il riconoscimento automatico del testo fornisce suggerimenti che puoi correggere. L'app può essere utilizzata a partire da 16 anni.

13. Cookie, memoria locale e misurazione dell'audience

Questo sito (coinchi.co) non utilizza cookie e non carica contenuti di terzi. Caratteri e immagini sono forniti esclusivamente da questo server.

Misurazione dell'audience con Umami: per vedere quali pagine vengono lette utilizziamo il software open source Umami sulla nostra infrastruttura all'indirizzo analytics.pervushin.de (Hetzner, Germania). Non vengono impostati cookie e nulla viene memorizzato o letto sul tuo dispositivo; un consenso ai sensi del § 25 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali) non è quindi necessario. Vengono rilevati la pagina visitata, il tempo di permanenza, la pagina di provenienza, il paese, il browser, il sistema operativo e il tipo di dispositivo. Il tuo indirizzo IP non viene memorizzato, ma utilizzato solo in modo transitorio per formare, insieme a dati del browser e a un valore casuale che cambia ogni giorno, un identificativo di visita che non può essere ricondotto a te. Non vi è alcun tracciamento tra siti diversi né collegamento con il tuo account Coinchi. I dati non vengono trasmessi al produttore Umami Software, Inc. La base giuridica è il nostro legittimo interesse a una misurazione dell'audience rispettosa dei dati (art. 6, par. 1, lett. f), GDPR); puoi opporti ai sensi dell'art. 21 GDPR. La misurazione riguarda solo questo sito, non l'app web e non le app.

L'app web (funzioni dell'app dopo l'accesso) memorizza nel tuo browser esclusivamente informazioni tecnicamente necessarie (§ 25, comma 2, n. 2 TDDDG; per questo non è necessario il consenso): cookie di accesso «refreshToken» (httpOnly, 7 giorni), protezione CSRF «csrfToken» (httpOnly, sessione) e voci di memoria locale per i dati dell'account, il nucleo domestico attivo e la cache offline. Il token di accesso viene conservato solo nella memoria di lavoro.

14. Modifiche

La presente informativa viene adeguata se necessario. La versione aggiornata è consultabile a questo indirizzo.