Informativa sulla privacy dell'App Borcook
Data della bozza: 3 agosto 2026
Contatto per questioni relative ai dati personali: support@borniak.com
La presente Informativa sulla privacy descrive le regole per il trattamento dei dati personali in relazione all'utilizzo dell'applicazione mobile Borcook, dell'account nell'App, delle funzioni locali e cloud, delle ricette, dei Programmi, degli abbonamenti, dei servizi di assistenza, della diagnostica e delle funzioni della comunità .
1. Titolare del trattamento
Il titolare del trattamento dei dati personali degli Utenti dell'App è BORNIAK – ZUT BORNIAK Dawid Szurlej, Al. Niepodległości 41, 78-449 Borne Sulinowo, Polonia, partita IVA/NIP: PL8992343025, REGON: 021138535.
Contatto per questioni relative alla protezione dei dati, all'esercizio dei diritti dell'Utente, alla privacy e ai dati del dispositivo: support@borniak.com.
Il Titolare non ha nominato un Responsabile della protezione dei dati.
2. Ambito dell'Informativa
L'Informativa si applica all'utilizzo dell'App Borcook, dei servizi cloud, dell'Account, delle notifiche, delle ricette, dei Programmi, delle liste della spesa, dei preferiti, delle funzioni della comunità , della diagnostica e del supporto tecnico.
L'acquisto di un abbonamento avviene tramite il negozio online BORNIAK o un altro sito web indicato da BORNIAK. I dati trattati in relazione all'acquisto, al pagamento, alla fattura, al rinnovo automatico e ai reclami relativi all'acquisto possono essere soggetti anche all'informativa sulla privacy del negozio online BORNIAK.
L'account del negozio online e l'Account nell'App sono separati. Il negozio può trattare i dati necessari per acquistare e assegnare un abbonamento a un Dispositivo, ma ciò non significa che l'Account del negozio sia collegato automaticamente all'Account nell'App.
Le piattaforme di distribuzione dell'App, come Google Play e Apple App Store, possono trattare i dati degli utenti autonomamente, conformemente alle proprie condizioni e informative sulla privacy.
3. Categorie di dati trattati
3.1. Dati dell'account e dati identificativi
indirizzo e-mail,
nome o nome del profilo, se fornito,
Identificativo dell'account nell'App,
identificativi di accesso Firebase o identificativi di un altro fornitore di identità ,
lingua, paese o regione di utilizzo dell'App,
Data di creazione dell'account, data di accesso e dati di sicurezza dell'Account.
3.2. Dati del dispositivo e dell'abbonamento
ID del Dispositivo, numero di serie, identificativo del pannello o altri identificativi tecnici,
Data di attivazione del Dispositivo,
stato del Piano gratuito o del Piano in abbonamento,
stato del periodo gratuito di 6 mesi,
stato dell'abbonamento, periodo di validità , data di inizio e di fine,
informazioni sull'Account che ha aggiunto per primo il Dispositivo ed è l'Account principale,
dati necessari per assegnare l'abbonamento al Dispositivo e per gestire un ripristino eccezionale o un trasferimento dell'abbonamento.
3.3. Dati di funzionamento del dispositivo e dati operativi
stato del Dispositivo,
impostazioni di temperatura, tempo, fase operativa, generatore di fumo e altri parametri,
cronologia o andamento della sessione, se la funzione è disponibile,
eventi, errori, messaggi, allarmi e log tecnici,
versione del firmware, versione del pannello, versione dell'App e compatibilità ,
parametri di connettività come SSID, potenza del segnale, indirizzi IP, porte, marche temporali, identificativi di sessione e altri metadati necessari per la connessione, l'attraversamento NAT, la sicurezza e la diagnostica.
I dati operativi del Dispositivo, in particolare temperatura, tempi di funzionamento, stati, errori e parametri di connettività , sono trattati principalmente per fornire il servizio, garantire sicurezza, diagnostica, compatibilità e gestire le segnalazioni tecniche.
3.4. Dati tecnici dell'App
tipo e modello del dispositivo mobile,
sistema operativo e relativa versione,
versione dell'App,
lingua, paese o regione del dispositivo,
indirizzo IP, identificativi di sessione, log di errore e di sicurezza,
token push o altri identificativi necessari per inviare notifiche.
3.5. Contenuti dell'Utente e attività nell'App
Ricette dell'Utente: nomi, descrizioni, ingredienti, passaggi, foto, note, parametri e metadati,
Programmi: nomi, parametri operativi, fasi, temperature, tempi, impostazioni del generatore di fumo e altri parametri,
informazioni sulle ricette visualizzate, cercate, importate, modificate e salvate,
preferiti, liste della spesa, voci degli elenchi, quantità , stato di completamento e cronologia,
condivisioni private, codice Utente, relazioni di condivisione e informazioni sulle copie,
valutazioni, commenti, segnalazioni di violazioni, cronologia della moderazione e decisioni di moderazione, se tali funzioni sono disponibili.
3.6. Dati di pagamento e acquisto dell'abbonamento
identificativo dell'ordine o della transazione,
stato del pagamento,
periodo di abbonamento selezionato: mensile o annuale,
informazioni sul rinnovo automatico,
stato di annullamento,
dati necessari per assegnare l'acquisto a un Dispositivo.
BORNIAK non conserva i dati completi delle carte di pagamento. I dati delle carte e l'autorizzazione del pagamento sono trattati dall'operatore di pagamento o dal fornitore di servizi di pagamento.
3.7. Dati di contatto e assistenza
indirizzo e-mail,
contenuto della corrispondenza,
descrizione del problema, della segnalazione, del reclamo o della domanda,
allegati, foto, schermate, log e dati tecnici forniti dall'Utente,
cronologia di gestione del caso.
4. Finalità e basi giuridiche del trattamento
Finalità . Base giuridica. Creazione, gestione e protezione dell'Account. Articolo 6, paragrafo 1, lettera b), GDPR; articolo 6, paragrafo 1, lettera f), GDPR. Accesso tramite Firebase o un altro fornitore di identità . Articolo 6, paragrafo 1, lettera b), GDPR. Aggiunta di un Dispositivo, determinazione dell'Account principale e gestione dell'associazione/ripristino. Articolo 6, paragrafo 1, lettera b), GDPR; articolo 6, paragrafo 1, lettera f), GDPR. Controllo locale, LAN, hotspot/AP e gestione delle funzioni dell'App. Articolo 6, paragrafo 1, lettera b), GDPR. Visualizzazione dello stato tramite cloud, controllo cloud e sincronizzazione. Articolo 6, paragrafo 1, lettera b), GDPR; articolo 6, paragrafo 1, lettera f), GDPR. Gestione dell'abbonamento, del periodo gratuito e dei limiti del piano. Articolo 6, paragrafo 1, lettera b), GDPR; articolo 6, paragrafo 1, lettera c), GDPR; articolo 6, paragrafo 1, lettera f), GDPR. Gestione di pagamenti, ordini, fatture e conteggi nel negozio. Articolo 6, paragrafo 1, lettera b), GDPR; articolo 6, paragrafo 1, lettera c), GDPR. Conservazione e sincronizzazione di ricette, Programmi, preferiti, liste della spesa, timer e promemoria. Articolo 6, paragrafo 1, lettera b), GDPR. Condivisione privata di contenuti con altri Utenti. Articolo 6, paragrafo 1, lettera b), GDPR. Ricerca di ricette, valutazioni, classifiche, commenti e funzioni della comunità . Articolo 6, paragrafo 1, lettera b), GDPR; articolo 6, paragrafo 1, lettera f), GDPR. Conservazione e moderazione dei Contenuti dell'Utente, comprese ricette, Programmi, commenti, valutazioni e segnalazioni. Articolo 6, paragrafo 1, lettera b), GDPR; articolo 6, paragrafo 1, lettera f), GDPR. Moderazione, prevenzione degli abusi e gestione delle segnalazioni di violazioni. Articolo 6, paragrafo 1, lettera f), GDPR; articolo 6, paragrafo 1, lettera c), GDPR ove richiesto dalla legge. Adempimento degli obblighi di sicurezza dei prodotti, comunicazioni di sicurezza, interventi di assistenza e GPSR. Articolo 6, paragrafo 1, lettera c), GDPR; articolo 6, paragrafo 1, lettera f), GDPR. Diagnostica, log, sicurezza della rete e rilevamento degli errori. Articolo 6, paragrafo 1, lettera b), GDPR; articolo 6, paragrafo 1, lettera f), GDPR. Diagnostica e sviluppo dei prodotti, miglioramento di compatibilità , stabilità , qualità e sicurezza dei Dispositivi e dell'App. Articolo 6, paragrafo 1, lettera f), GDPR. Firebase Analytics, Google Analytics, statistiche e sviluppo dell'App. Articolo 6, paragrafo 1, lettera a), GDPR ove sia richiesto il consenso; articolo 6, paragrafo 1, lettera f), GDPR per statistiche di base consentite senza consenso. Notifiche push ed e-mail tecniche/di servizio. Articolo 6, paragrafo 1, lettera b), GDPR; articolo 6, paragrafo 1, lettera f), GDPR. Comunicazioni di marketing, se presenti. Articolo 6, paragrafo 1, lettera a), GDPR e normativa applicabile sulle comunicazioni elettroniche. Reclami, supporto tecnico, accertamento, esercizio e difesa di diritti in sede giudiziaria. Articolo 6, paragrafo 1, lettere b), c) e f), GDPR. Esercizio dei diritti ai sensi del GDPR e del Data Act. Articolo 6, paragrafo 1, lettera c), GDPR; articolo 6, paragrafo 1, lettera b), GDPR se la richiesta riguarda l'esecuzione del servizio
5. Firebase, Google Analytics, Crashlytics e notifiche
L'App utilizza Firebase Authentication per l'accesso, l'autenticazione e la gestione dell'Account dell'Utente.
L'App può utilizzare Firebase Analytics e Google Analytics per analizzare l'utilizzo delle funzioni, la popolarità delle ricette, l'efficacia dello sviluppo dell'App, il miglioramento della qualità del servizio e la preparazione di statistiche.
L'App può utilizzare Firebase Crashlytics o strumenti diagnostici simili per rilevare arresti anomali, errori e problemi di compatibilità , stabilità e sicurezza dell'App.
L'App può utilizzare Firebase Cloud Messaging, Apple Push Notification service o servizi simili per inviare notifiche tecniche, di servizio, sul funzionamento del Dispositivo, su timer e promemoria oppure – se l'Utente presta un consenso adeguato – comunicazioni di marketing.
L'ambito dei dati può comprendere eventi dell'App, informazioni sul dispositivo mobile, versione del sistema, versione dell'App, paese, lingua, interazioni con le funzioni, identificativi tecnici, token push, identificativi di installazione e dati di base su errori e arresti anomali.
Se per una determinata categoria di analisi, diagnostica non essenziale o comunicazioni di marketing è richiesto il consenso, l'App lo richiederà separatamente o consentirà la gestione del consenso.
La mancata prestazione del consenso ad analisi non essenziali non dovrebbe impedire l'utilizzo di base dell'App, ma può limitare la personalizzazione, le statistiche o il miglioramento delle funzioni basato sui dati di utilizzo.
6. Hosting, infrastruttura e diagnostica
Il backend dell'App è ospitato nell'infrastruttura AWS o presso altri fornitori di hosting indicati da BORNIAK.
Il server diagnostico è ospitato su un server BORNIAK separato nell'Unione europea.
I dati diagnostici sono conservati in un ambiente separato dai dati dell'Account e non sono associati automaticamente all'Account dell'Utente.
BORNIAK non utilizza i dati diagnostici per identificare l'Utente, salvo che ciò sia necessario per gestire una segnalazione di assistenza, un reclamo, la diagnosi di errori o per garantire la sicurezza e l'Utente fornisca dati che identificano il Dispositivo, in particolare l'ID del Dispositivo, il numero di serie o altre informazioni necessarie alla diagnosi.
I dati identificativi del Dispositivo forniti dall'Utente sono utilizzati esclusivamente per gestire la segnalazione, il reclamo, la diagnosi di errori o per garantire la sicurezza.
7. Destinatari dei dati
I dati possono essere comunicati o affidati alle seguenti categorie di destinatari:
dipendenti e collaboratori autorizzati di BORNIAK,
fornitori di hosting, infrastruttura cloud, database, monitoraggio e sicurezza, tra cui AWS,
fornitori di strumenti di accesso, analisi e strumenti tecnici, compresi i servizi Firebase e Google Analytics,
fornitori di notifiche push, in particolare Google e Apple,
Google, Apple o altri operatori di app store in relazione al download, all'aggiornamento, alla distribuzione dell'App, alla gestione dell'account sulla piattaforma, alle segnalazioni e ai servizi forniti da tali piattaforme,
operatori di pagamento e del negozio online in relazione all'acquisto dell'abbonamento,
fornitori di strumenti di assistenza clienti, posta elettronica, gestione delle richieste e comunicazione,
partner di assistenza, se necessari per gestire un reclamo, una garanzia, una riparazione o una richiesta di supporto,
autorità pubbliche, tribunali o altri soggetti autorizzati dalla legge.
8. Trasferimenti al di fuori del SEE
Alcuni dati possono essere trasferiti al di fuori dello Spazio economico europeo in relazione all'utilizzo di fornitori di tecnologie globali, in particolare Google, Firebase, Apple, AWS o operatori di pagamento.
Quando i dati vengono trasferiti al di fuori del SEE, BORNIAK applica adeguate garanzie giuridiche, in particolare decisioni di adeguatezza, clausole contrattuali tipo, misure tecniche e organizzative o altri meccanismi previsti dal GDPR.
L'ambito dei trasferimenti dipende dalle funzioni selezionate, dal paese dell'Utente, dalla configurazione dei fornitori e dall'infrastruttura tecnica attuale.
9. Conservazione dei dati
Categoria di dati. Periodo di conservazione. Account dell'Utente. Per il periodo di mantenimento dell'Account e successivamente per il periodo necessario a cancellare i dati, garantire la responsabilizzazione, la sicurezza, le copie di backup o la difesa di diritti in sede giudiziaria. Ricette, Programmi, preferiti, liste della spesa e altri Contenuti dell'Utente. Per il periodo di mantenimento dell'Account o fino all'eliminazione da parte dell'Utente, fatte salve copie di backup, log e contenuti condivisi con altri Utenti. Dati che superano i limiti del Piano gratuito dopo la cessazione dell'abbonamento. Possono rimanere conservati ma bloccati per l'utilizzo o la modifica fino al nuovo acquisto del Piano a pagamento oppure fino all'eliminazione da parte dell'Utente, se la funzione di eliminazione è disponibile. Dati di abbonamento, acquisto e conteggio. Per il periodo richiesto dalle norme fiscali, contabili e di tutela dei consumatori e fino alla prescrizione dei diritti azionabili diritti in sede giudiziaria. Sicurezza, log di errore e di accesso. Generalmente fino a 12 mesi, salvo che sia necessario un periodo più lungo per un incidente, un reclamo, la sicurezza o diritti in sede giudiziaria. Dati tecnici dell'app e di compatibilità . Generalmente fino a 24 mesi o per il periodo necessario per la diagnostica, il miglioramento della sicurezza e la compatibilità . Dati diagnostici non collegati automaticamente all'Account. Generalmente fino a 12 mesi e successivamente in forma aggregata o anonimizzata, salvo che sia necessario un periodo più lungo per sicurezza, reclami o obblighi di legge. Timer e promemoria. Fino all'esecuzione, all'annullamento o all'eliminazione; i log di base relativi alla consegna e agli errori sono conservati generalmente fino a 90 giorni. Segnalazioni di violazioni e moderazione. Per il periodo di gestione della segnalazione e generalmente fino a 12 mesi per responsabilizzazione, sicurezza e difesa di diritti in sede giudiziaria, salvo che la legge richieda un periodo più lungo periodo. Dati trattati sulla base del consenso: fino alla revoca del consenso o al conseguimento della finalità , a seconda di quale evento si verifichi per primo.
10. Dati dopo la scadenza dell'abbonamento
Dopo la scadenza dell'abbonamento, i dati dell'Utente che superano i limiti del Piano gratuito possono continuare a essere conservati nel sistema.
Le funzioni relative a tali dati possono essere bloccate, nascoste o limitate fino al nuovo acquisto dell'abbonamento.
Dopo il nuovo acquisto di un abbonamento, l'Utente dovrebbe riottenere l'accesso ai dati precedentemente conservati, nella misura tecnicamente disponibile e conforme ai limiti attuali del piano.
11. Diritti dell'utente ai sensi del GDPR
L'Utente ha il diritto di:
accedere ai dati,
rettificare i dati,
cancellare i dati,
limitare il trattamento,
portabilità dei dati,
opporsi al trattamento basato sul legittimo interesse,
revocare il consenso in qualsiasi momento se il trattamento si basa sul consenso,
proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali o all'autorità di controllo competente.
Le richieste possono essere inviate a support@borniak.com oppure presentate direttamente nell'App, se BORNIAK mette a disposizione la relativa funzione, in particolare la funzione per eliminare l'Account o i dati. BORNIAK risponde alle richieste senza ingiustificato ritardo, generalmente entro un mese, con possibilità di proroga nei casi previsti dal GDPR.
12. Dati del dispositivo e Data Act
Per dati generati dal Dispositivo si intendono i dati tecnici e operativi prodotti durante l'utilizzo di un Dispositivo compatibile o la sua comunicazione con l'App e i servizi BORNIAK.
Tali dati possono comprendere in particolare: impostazioni e profili operativi, temperature impostate e misurate, tempi di funzionamento, fasi del programma, stato del generatore di fumo, stato dell'elemento riscaldante o di altri componenti, andamento della sessione, eventi, allarmi, errori, versione del firmware, informazioni di compatibilità , parametri di connettività , identificativi tecnici e dati diagnostici.
Non tutti i dati generati dal Dispositivo sono dati personali. I dati possono diventare dati personali se vengono collegati all'Account dell'Utente, a una segnalazione di assistenza, a un abbonamento, a un ID del Dispositivo riconducibile all'Utente o a un altro identificativo che consenta di identificare una persona.
L'Utente può chiedere a BORNIAK l'accesso ai dati generati dal Dispositivo o la loro esportazione nell'ambito previsto dalla normativa applicabile, in particolare dalle norme relative ai dati dei prodotti connessi.
Nella fase attuale, le richieste sono gestite manualmente dall'assistenza all'indirizzo support@borniak.com. La richiesta deve contenere dati che consentano di verificare l'Utente, il Dispositivo, l'ambito della richiesta e il diritto di accesso ai dati.
La procedura può comprendere: verifica dell'identità o dell'Account, conferma del collegamento con il Dispositivo, determinazione dell'ambito dei dati, valutazione della sicurezza, preparazione dell'esportazione in un formato tecnicamente possibile e fornitura dei dati tramite un canale sicuro.
L'accoglimento di una richiesta può essere limitato o rifiutato se la richiesta è manifestamente infondata, eccessiva, tecnicamente impossibile, minaccia la sicurezza del Dispositivo, della rete o dei servizi, viola i diritti di terzi, richiede la divulgazione di segreti commerciali, proprietà intellettuale, dati altamente elaborati o informazioni protette dalla legge.
13. Decisioni automatizzate e profilazione
BORNIAK non adotta decisioni riguardanti l'Utente basate unicamente sul trattamento automatizzato che producano effetti giuridici nei suoi confronti o incidano in modo analogo significativamente sulla sua persona ai sensi dell'articolo 22 GDPR.
L'App può utilizzare raccomandazioni funzionali, statistiche di popolarità , suggerimenti di ricette o ingredienti, filtri di ricerca, adattamento dei contenuti al dispositivo, al paese o alla popolarità e meccanismi antiabuso. Tali azioni hanno carattere ausiliario e non producono effetti giuridici o effetti analogamente significativi per l'Utente ai sensi dell'articolo 22 GDPR.
14. Sicurezza dei dati
BORNIAK applica misure tecniche e organizzative volte a proteggere i dati da accesso non autorizzato, perdita, modifica, divulgazione o distruzione.
Le misure possono comprendere cifratura delle trasmissioni, controllo degli accessi, autenticazione amministrativa, copie di backup, monitoraggio, separazione dei database, restrizioni di accesso e procedure di risposta agli incidenti.
L'Utente deve proteggere il proprio Account, il telefono, le password, i metodi di accesso, l'accesso al pannello del Dispositivo, la rete locale e i codici di autorizzazione.
In caso di sospetto accesso non autorizzato all'Account o al Dispositivo, l'Utente deve contattare BORNIAK senza ritardo.
15. Dati dei minori
L'App non è destinata ai minori di 16 anni senza il consenso del loro rappresentante legale.
Se BORNIAK accerta di trattare dati di un minore senza il consenso richiesto, adotterà misure adeguate per cancellare i dati o limitare l'accesso all'App.
16. Archiviazione locale, cache e dati locali
L'App può conservare dati localmente sul dispositivo mobile dell'Utente, in particolare cache, impostazioni, token di sessione, ricette utilizzate di recente, dati offline o dati ausiliari.
Con il consenso dell'Utente, l'Applicazione può conservare in modo sicuro sul dispositivo mobile dell'Utente l'SSID e la password dell'ultima rete Wi-Fi utilizzata, per semplificare le future connessioni con un dispositivo BORNIAK. Questi dati sono conservati esclusivamente sul dispositivo, non sono trasmessi ai server BORNIAK né condivisi con terzi e possono essere rimossi dall'Utente in qualsiasi momento.
I dati locali sono utilizzati per il corretto funzionamento dell'App, prestazioni più rapide, modalità hotspot/AP, modalità LAN, sincronizzazione e memorizzazione delle preferenze.
L'eliminazione dell'App o dei dati locali dal telefono può comportare la perdita dei dati non sincronizzati con il backend.
17. Modifiche all'Informativa sulla privacy
BORNIAK può modificare l'Informativa sulla privacy, in particolare in caso di modifiche alle funzioni dell'App, ai fornitori di tecnologie, all'infrastruttura, al modello di abbonamento, alle disposizioni di legge o per la necessità di chiarire le regole di trattamento.
L'Utente sarà informato delle modifiche sostanziali nell'App, sul sito web, tramite e-mail o con altre modalità adeguate.