Morphos
Provalo adesso

Informativa sulla privacy

Questa traduzione è a scopo informativo. La versione tedesca è giuridicamente vincolante.

Informativa sulla privacy

Per il sito web morphos-ai.de e l'app Morphos AI

Al 19 settembre 2026

I. Informazioni generali

1. Responsabile e contatto

Il responsabile ai sensi del GDPR è:

Nonna Völk (impresa individuale), commerciale come “Morphos AI”
Reutlinger Str. 4
73230 Kirchheim unter Teck
Germania
E-mail: support@morphos-ai.de

Se hai domande sulla presente informativa o desideri far valere i tuoi diritti, indirizza la tua richiesta a support@morphos-ai.de.

2. Base giuridica

Trattiamo i dati personali solo sulla base di un permesso legale: con il vostro consenso (art. 6 cpv. 1 lett. a GDPR, § 25 cpv. 1 TDDDG), per adempiere a un contratto o per eseguire misure precontrattuali (art. 6 cpv. 1 lett. b GDPR), per adempiere a un obbligo legale (art. 6 cpv. 1 lett. c GDPR) o per tutelare interessi legittimi, a condizione che i vostri interessi e diritti fondamentali non prevalgano (art. 6 par. 1 lett. f GDPR).

Trattiamo i dati sanitarie altre categorie particolari di dati personali esclusivamente sulla base del vostro esplicito consenso ai sensi dell'Art. 9 Paragrafo 2 Lettera a GDPR. Maggiori dettagli nella Sezione II.1.

3. Durata della conservazione

In caso di risoluzione o revoca del contratto tramite moduli pubblici, trattiamo nome, indirizzo email per la conferma, dettagli del contratto, tipo di dichiarazione e ora di ricezione; In caso di risoluzione potrebbero essere necessari motivi aggiuntivi e la data di risoluzione desiderata. Queste informazioni vengono utilizzate per elaborare e fornire prova della vostra dichiarazione (art. 6 par. 1 lett. b e c GDPR nonché lett. f per la difesa dei reclami); riceverai una conferma di ricezione via email. Per proteggerci dagli abusi, utilizziamo brevemente un valore di controllo derivato dall'indirizzo IP e sottoposto ad hashing con una chiave segreta. Non memorizziamo l'indirizzo IP originale nella tabella di cancellazione.

Salvo diversa indicazione nelle seguenti informazioni, conserviamo i dati personali solo per il tempo necessario a raggiungere il rispettivo scopo del trattamento o ad adempiere ai nostri obblighi contrattuali e legali. Successivamente li cancelliamo o li rendiamo anonimi.

Restano salvi gli obblighi di conservazione previsti dalla legge, in particolare quelli derivanti dalle norme commerciali e fiscali. Se i dati sono interessati da ciò, ne bloccheremo qualsiasi ulteriore utilizzo.

Trattiamo i dati in base al consenso fino a Sua revoca. Trattiamo i dati necessari per l'adempimento del contratto per la durata del rapporto contrattuale e oltre, nella misura in cui ciò sia necessario per far valere o difendersi da pretese.

4. Destinatario dei dati

Utilizziamo processori per elaborare i tuoi dati, in particolare per hosting, operazioni IT, supporto, elaborazione dei pagamenti, gestione degli abbonamenti, consegna di e-mail e notifiche push. I responsabili del trattamento non utilizzano i dati per scopi propri, ma solo secondo le nostre istruzioni e sono contrattualmente obbligati ad adottare misure tecniche e organizzative adeguate ai sensi dell'art. 28 GDPR.

Inoltre possiamo trasmettere dati a enti come banche, consulenti fiscali o autorità fiscali, nonché ad autorità e tribunali, nella misura in cui siamo obbligati per legge a farlo. Ulteriori destinatari sono riportati nelle seguenti informazioni.

È possibile richiedere una panoramica aggiornata dei fornitori di servizi utilizzati all'indirizzo support@morphos-ai.de.

5. Trasferimento verso paesi terzi

Le nostre operazioni di trattamento potrebbero comportare il trasferimento di dati personali verso paesi terzi. Tale trasferimento avrà luogo solo se la Commissione Europea ha determinato un livello adeguato di protezione dei dati e garanzie adeguate ai sensi dell'art. 46 GDPR o sussista uno dei requisiti di cui all'art. 49 GDPR è rispettato.

A meno che non sia stata presa una decisione di adeguatezza e salvo diversa indicazione di seguito, utilizziamo le clausole contrattuali standard della Commissione Europea come garanzia adeguata. Per i fornitori statunitensi certificati ci basiamo anche sul quadro normativo sulla privacy dei dati UE-USA. È possibile richiedere una copia delle clausole contrattuali standard a support@morphos-ai.de.

Desideriamo sottolineare che nonostante queste garanzie l'accesso degli enti locali non può essere completamente escluso nei paesi terzi e che lì i diritti delle persone interessate potrebbero non essere ugualmente garantiti.

6. I tuoi diritti

In qualità di interessato, Lei ha in particolare i seguenti diritti:

  • Informativa ai sensi dell'art. 15 GDPR e § 34 BDSG riguardo se e in che misura trattiamo i dati che vi riguardano
  • Rettifica di dati errati o incompleti ai sensi dell'art. 16 GDPR
  • Cancellazione ai sensi dell'art. 17 GDPR e § 35 BDSG
  • Limitazione del trattamento ai sensi dell'art. 18 GDPR
  • Portabilità dei dati ai sensi dell'art. 20 GDPR
  • Revoca del consenso ai sensi dell'art. 7 par. 3 GDPR con effetti per il futuro; resta salva la liceità del trattamento fino a quel momento effettuato
  • Reclamo ad un'autorità di controllo ai sensi dell'art. 77 GDPR

Per esercitarti, tutto ciò che devi fare è inviare un messaggio a support@morphos-ai.de. Rispondiamo alle domande entro i termini di legge.

L'autorità di controllo responsabile per noi è il Commissario statale per la protezione dei dati e la libertà d'informazione del Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stoccarda, https://www.baden-wuerttemberg.datenschutz.de.

7. Diritto di opposizione

Ai sensi dell'art. 21 par. 1 GDPR, avete il diritto di opporvi in ​​qualsiasi momento al trattamento basato sull'art. 6 par. 1 lit. e o lett. f GDPR per motivi derivanti dalla tua situazione particolare.

Se i tuoi dati vengono trattati a fini di pubblicità diretta, puoi opporti in qualsiasi momento a tale trattamento ai sensi dell'articolo 21 paragrafi 2 e 3 GDPR.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ai sensi dell'art. 32 GDPR per proteggere i vostri dati contro la perdita, la distruzione, la manipolazione e l'accesso non autorizzato. Ciò include in particolare la trasmissione crittografata tramite TLS, la memorizzazione crittografata sui server, la memorizzazione delle password esclusivamente come hash crittografico, le restrizioni di accesso basate sul principio della minima autorizzazione e copie di backup regolari. Le nostre misure vengono continuamente adeguate allo stato della tecnica.

9. Minori

La nostra offerta è rivolta esclusivamente agli adulti dai 18 anni in su. Il consenso dei genitori non ne consente l'utilizzo da parte di minorenni. Utilizziamo la data di nascita specificata nel profilo per verificare questo limite di utilizzo e per calcolare gli obiettivi nutrizionali. La verifica dell'autorizzazione all'utilizzo serve all'esecuzione del contratto di utilizzo e all'attuazione dei nostri requisiti di accesso (art. 6 cpv. 1 lett. be f GDPR); Le informazioni di cui alla sezione II.1 si applicano anche ai dati sanitari. Non inviamo nuove richieste di utilizzo ai nostri servizi AI se il requisito di età manca o non è soddisfatto. Se veniamo a conoscenza dei dati di un minore, limiteremo l'accesso, chiariremo i fatti e cancelleremo i dati non più necessari, tenendo conto dei requisiti legali di conservazione. Le persone interessate e i loro tutori legali possono contattare support@morphos-ai.de.

10. Modifiche

Adattiamo questa informativa sulla protezione dei dati se la nostra offerta o la situazione legale cambia. La versione attuale è disponibile su https://morphos-ai.de/datenschutz e nell'app. Qualora vi fossero modifiche significative, ti informeremo preventivamente e, se necessario, otterremo nuovo consenso.

II. Elaborazione dei dati nell'app Morphos AI

1. Dati sanitari

Morphos AI è un'app per la registrazione di nutrizione, calorie e valori nutrizionali. Trattiamo dati che forniscono informazioni sulla vostra salute e sono quindi particolarmente protetti ai sensi dell'art. 9 GDPR. Questi includono in particolare:

Altezza, peso e cronologia del peso, peso target, età e sesso, misurazioni corporee e percentuale di grasso corporeo, calorie consumate nonché macro e micronutrienti, voci dei singoli pasti, dieta e obiettivi nutrizionali, intolleranze e allergie, assunzione di acqua, tempi di digiuno, livello di attività, passi e sessioni di allenamento, segni vitali registrati o importati come pressione sanguigna, glicemia o frequenza cardiaca a riposo, dati ciclistici nonché foto del corpo e dei pasti, se salvati.

Base giuridica è il vostro consenso esplicito ai sensi dell'articolo 9 paragrafo 2 lettera a in combinato disposto con l'articolo 6 paragrafo 1 lettera a GDPR. Li raccogliamo separatamente durante l'onboarding, separatamente dall'accettazione dei Termini e condizioni generali.

Scopi: Calcolare i tuoi obiettivi individuali di calorie e nutrienti, valutare i tuoi inserimenti, visualizzare la cronologia e i progressi, fornire consigli personalizzati e suggerimenti di ricette, nonché la sincronizzazione con le piattaforme sanitarie di cui hai bisogno.

Senza questo consenso non possiamo fornire le funzioni principali perché calcolare il tuo obiettivo senza dati fisici non è tecnicamente possibile. L'utilizzo dell'app è volontario. Puoi revocare il tuo consenso in qualsiasi momento nelle impostazioni dell'app o inviando un messaggio a support@morphos-ai.de; Successivamente elimineremo i dati interessati.

Non utilizziamo i dati sanitari per la pubblicità, non per gruppi target pubblicitari e non per la profilazione a fini pubblicitari. Non li vendiamo né li condividiamo con reti pubblicitarie.

2. Account utente

Per utilizzare l'app è necessario un account utente. Le informazioni obbligatorie sono l'indirizzo e-mail e la password; Memorizziamo la password esclusivamente come hash crittografico. Puoi fornire volontariamente il tuo nome o nome visualizzato e un'immagine del profilo.

In alternativa è possibile registrarsi utilizzando "Accedi con Apple" o "Continua con Google". Riceviamo un ID utente e, a seconda della tua selezione, il tuo indirizzo email o un indirizzo di inoltro e, facoltativamente, con Google, il tuo nome e l'immagine del profilo. I fornitori sono Apple Distribution International Ltd. (Irlanda) e Google Ireland Limited (Irlanda).

Base giuridica: art. 6 comma 1 lettera b GDPR.

3. Fotocamera, foto e riconoscimento AI

L'app utilizza la fotocamera per lo scanner dei codici a barre e per il riconoscimento fotografico dei pasti. Durante la scansione del codice a barre, il codice riconosciuto viene elaborato per la ricerca dei prodotti; l'immagine della telecamera stessa non viene salvata.

Durante il riconoscimento delle foto, inviamo l'immagine scattata o selezionata al nostro fornitore di servizi AI (Sezione II.5) e riceviamo una stima dei valori alimentari e nutrizionali, che puoi confermare o correggere. Non valutiamo le informazioni sulla posizione dai metadati delle immagini.

Inoltre, puoi salvare le foto del corpo e dei progressi; Trattiamo questi dati come dati sanitari in conformità con la Sezione II.1.

Concedete l'accesso alla fotocamera e alla libreria fotografica tramite la query di sistema nel vostro sistema operativo e potete revocarlo in qualsiasi momento. La funzione in questione quindi non è più disponibile.

Base giuridica: art. 6 par. 1 lit. b GDPR, per le foto relative al proprio corpo o al profilo nutrizionale inoltre l'art. 9 par. 2 lit. un GDPR.

4. Ricette e contenuti personalizzati

È possibile creare ricette ed importarle da fonti esterne. Elaboriamo i testi, gli ingredienti e le quantità che inserisci, le immagini caricate, l'URL di origine trasmesso incluso il contenuto letto da esso, nonché i tuoi preferiti, collezioni e piani. La tua raccolta di ricette non sarà resa disponibile ad altri utenti e non sarà pubblicata come catalogo di ricette pubblico. Le immagini delle ricette vengono archiviate in un archivio non pubblico; l'app vi accede tramite collegamenti di accesso limitati nel tempo. L'accesso richiesto da parte dei servizi di elaborazione incaricati nonché l'accesso autorizzato per il funzionamento, l'analisi degli errori e il supporto rimangono inalterati e sono regolati dalle sezioni pertinenti di questa dichiarazione.

Base giuridica: art. 6 par. 1 lit. b GDPR, per scopi sanitari inoltre art. 9 par. 2 lit. un GDPR.

A seconda della fonte, utilizziamo Apify e Firecrawl per l'importazione dei collegamenti da te attivata. A tale scopo l'URL di origine e il contenuto da esso recuperabile vengono trasmessi al rispettivo servizio. Il contenuto della ricetta recuperata può quindi essere strutturato da Google Gemini (Sezione II.5). Pertanto non trasmettere collegamenti con dati di accesso privati ​​o chiavi di sblocco segrete. Informazioni dai fornitori: https://docs.apify.com/legal/privacy-policy e https://www.firecrawl.dev/privacy-policy.

5. Intelligenza artificiale

Utilizziamo modelli di intelligenza artificiale per riconoscere alimenti e porzioni nelle foto, stimare i valori nutrizionali, convertire input di testo libero in voci strutturate, strutturare ricette importate e creare suggerimenti per te.

Il fornitore del servizio tecnico è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Esiste un contratto con il fornitore per l'elaborazione degli ordini ai sensi dell'art. 28 GDPR.

I dati trasmessi tramite l'interfaccia di programmazione non vengono utilizzati per addestrare o migliorare i modelli del fornitore. La trasmissione è limitata a quanto necessario per la rispettiva richiesta; Non trasmettiamo nomi reali, indirizzi email o dettagli dell'account.

Base giuridica: art. 6 par. 1 lit. b GDPR, per quanto riguarda i dati sanitari, inoltre l'art. 9 par. 2 lit. un GDPR.

I risultati generati dall'intelligenza artificiale sono approssimativi e potrebbero essere incompleti o imprecisi. Una decisione automatizzata in singoli casi ai sensi dell'art. 22 par. 1 GDPR non ha luogo.

Inserimento vocale volontario: Quando si avvia la funzione di dettatura, il riconoscimento vocale disponibile nel browser o nel sistema operativo elabora la registrazione in base alle condizioni del rispettivo fornitore. Se questa funzione non è disponibile, la registrazione verrà inviata a Google Gemini per la trascrizione. Il testo riconosciuto verrà visualizzato per un ulteriore utilizzo. L'accesso al microfono e l'elaborazione dell'intelligenza artificiale richiedono autorizzazioni adeguate; puoi invece inserire del testo.

6. Collegamento a piattaforme sanitarie

Facoltativamente è possibile connettere l'app a Apple Health, Health Connect o Samsung Health. Questo collegamento è volontario e non è obbligatorio per l'uso.

A seconda dell'approvazione concessa è possibile trasmettere: passi, distanza, consumo energetico, sessioni di allenamento, peso, misurazioni corporee, percentuale di grasso corporeo, pressione sanguigna, glicemia, frequenza cardiaca a riposo e dati del ciclo. Possiamo riscrivere sulla piattaforma l’energia alimentare, i nutrienti, l’assunzione di acqua e il peso.

Base giuridica: art. 6 par. 1 lit. a e dell'art. 9 par. 2 lit. a GDPR, ciascuno in aggiunta alla query di sistema del vostro sistema operativo.

Utilizziamo i dati di Apple Health solo per funzioni di salute e fitness all'interno dell'app, non per pubblicità, marketing o data mining e non per la condivisione con terzi per questi scopi. Per Health Connect, aderiamo alla politica di accesso e autorizzazione, inclusi i requisiti di utilizzo limitato. Se Android richiede l'autorizzazione alla posizione per singole funzioni di Health Connect a causa del sistema, continueremo a non raccogliere né archiviare la tua posizione.

Puoi scollegare qualsiasi collegamento in qualsiasi momento nelle impostazioni dell'app o nella rispettiva piattaforma.

Fornitore: Apple Inc. / Apple Distribution International Ltd. (Irlanda), Google Ireland Limited (Irlanda), Samsung Electronics Co., Ltd. (Repubblica di Corea; decisione di adeguatezza della Commissione Europea disponibile).

7. Dati tecnicamente registrati

Durante l'installazione e l'utilizzo dell'app trattiamo il tipo di dispositivo, il sistema operativo e la versione, la versione dell'app, la lingua e la regione, il fuso orario, l'indirizzo IP abbreviato, l'ora dell'installazione e della registrazione, un identificatore relativo all'installazione nonché i rapporti sugli errori e sugli arresti anomali.

Scopo: Funzionamento, stabilità, correzioni di bug e prevenzione di abusi e frodi.
Base giuridica: art. 6 par. 1 lit. b e illuminato. f GDPR. Se sul vostro dispositivo accedete a informazioni che non sono assolutamente necessarie per la loro messa a disposizione, ciò avverrà solo con il vostro consenso ai sensi del § 25 par. 1 TDDDG.

8. Notifiche push

Promemoria volontari: puoi attivare i promemoria per colazione, pranzo e cena individualmente e impostarne gli orari. Inizialmente sono tutti e tre spenti. Per la funzione promemoria, salviamo la tua selezione, gli orari e il fuso orario nel tuo account Morphos. Prima dell'invio, il nostro server verifica se hai già registrato il pasto in questione quel giorno. Questo controllo avviene nel nostro backend.

Fornitore e consegna: Per il server push utilizziamo OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, USA. Su Android la consegna avviene tramite Firebase Cloud Messaging di Google, su iOS tramite il servizio Push Notification di Apple. I messaggi possono essere visualizzati anche quando l'app è chiusa se consenti le notifiche nel sistema operativo.

Promemoria di reso personale: Puoi facoltativamente salvare il motivo personale per la tua destinazione. Questo da solo non attiva una notifica. Se attivi esplicitamente il promemoria di restituzione, salveremo il tuo ultimo utilizzo dell'app aperta, l'ora, il fuso orario e la lingua selezionati. Dopo 3, 7 e 14 giorni senza utilizzare l'app, puoi inviare un messaggio amichevole con il tuo obiettivo e il motivo da te specificato o la motivazione scelta. Non ci saranno ulteriori promemoria finché non utilizzerai nuovamente l'app. I ricordi precedenti perduti non vengono raccolti insieme. Questo testo del messaggio viene recapitato a OneSignal e potrebbe essere visibile nella schermata di blocco. Per questo non vengono generati testi AI. Memorizziamo solo l'ultimo utilizzo e la ricevuta di spedizione attuale, non la cronologia delle attività dell'app. Puoi disattivare la funzione in qualsiasi momento e modificare o rimuovere il motivo. Quando lo spegni, cancelliamo il tempo di utilizzo salvato e la ricevuta di spedizione. Il motivo salvato volontariamente rimarrà nel tuo profilo finché non lo rimuoverai o eliminerai il tuo account.

Dati elaborati: L'SDK OneSignal incluso nell'app nativa elabora token push, identificatori di dispositivo e abbonamento, stato di autorizzazione, modello di dispositivo, sistema operativo, versione dell'app, lingua, fuso orario, nonché dati di utilizzo tecnico come orari di sessione e durata durante l'inizializzazione e l'utilizzo. Sono inoltre disponibili il contenuto del messaggio e le informazioni disponibili su spedizione, consegna e apertura. L'indirizzo IP viene elaborato per la connessione e l'assegnazione approssimativa del paese; Secondo OneSignal gli indirizzi IP degli utenti nell’UE non vengono memorizzati lì. Informazioni sul fornitore: https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk.

Trasmettiamo un identificatore casuale per assegnarlo alla sessione di accesso. I nostri promemoria dei pasti includono un suggerimento generale sull'apertura dell'app. Non inviamo il tuo indirizzo e-mail, il contenuto dei pasti, i valori calorici, le informazioni sul peso o le foto a OneSignal. Non utilizziamo i dati push per gruppi target pubblicitari.

Base giuridica e revoca: I solleciti volontari si basano sul vostro consenso ai sensi dell'art. 6 par. 1 lit. un GDPR; nella misura in cui informazioni non strettamente necessarie vengono memorizzate o lette sul vostro dispositivo, in aggiunta al § 25 par. 1 TDDDG. Anche il controllo dei vostri dati nutrizionali si basa sulla sezione II.1. Puoi disattivare i promemoria dei singoli pasti nelle impostazioni dell'app o bloccare la visualizzazione di tutte le notifiche nelle impostazioni del sistema operativo. I permessi di sistema influiscono sulla visualizzazione dei messaggi; La tua revoca non cancellerà automaticamente gli identificatori già salvati dal fornitore.

Memoria e consegna negli Stati Uniti: Le impostazioni push e le assegnazioni vengono salvate per la funzione promemoria finché sono necessarie; Si applicano anche la Sezione I.3 e i tuoi diritti di cui alla Sezione I.6. È possibile richiedere informazioni e cancellazione all'indirizzo support@morphos-ai.de. OneSignal elabora i dati anche negli Stati Uniti. Il fornitore è certificato secondo il quadro sulla privacy dei dati UE-USA; Inoltre, il suo accordo di elaborazione degli ordini prevede clausole contrattuali standard per i trasferimenti rilevanti verso paesi terzi. Ulteriori informazioni: https://onesignal.com/privacy_policy, https://onesignal.com/dpa e https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework.

Notifiche locali: I timer di cottura e i promemoria degli integratori impostati localmente vengono programmati tramite l'app nativa sul sistema operativo del tuo dispositivo. Non inviamo un ordine a OneSignal per programmare questi messaggi. A seconda delle impostazioni del dispositivo, le notifiche potrebbero essere visibili nella schermata di blocco.

9. Backend e archiviazione

Gestiamo database, autenticazione e archiviazione di file presso Supabase, Inc. (USA) nella regione centrale dell'UE (Francoforte sul Meno) su server in Germania. Esiste un contratto per l'elaborazione degli ordini ai sensi dell'art. 28 GDPR.

Poiché l'offerente ha sede al di fuori dell'UE, non è possibile escludere completamente l'accesso da un paese terzo nell'ambito del supporto e dell'amministrazione. In questo caso si applicano le garanzie di cui al punto I.5.

10. Cancellazione del tuo account

Puoi eliminare il tuo account in qualsiasi momento nell'app in Impostazioni, tramite https://morphos-ai.de/konto-loeschen o inviando un messaggio a support@morphos-ai.de. Per proteggerti da abusi, confermi la cancellazione tramite un link che inviamo all'indirizzo email del tuo account; solo allora verrà cancellato.

Eliminiamo i dati del tuo account, tutti i dati sanitari, nutrizionali e fisici, comprese voci, storie, foto e valutazioni, ricette e piani, collegamenti a servizi di terze parti e identificatori relativi a dispositivi e installazioni.

Se le copie di backup contengono ancora copie di questi dati, verranno sovrascritte come parte del normale ciclo di backup. Fino ad allora i dati non saranno più disponibili per le operazioni in corso.

Conserviamo le fatture e le ricevute di pagamento dovute agli obblighi commerciali e fiscali ai sensi della Sezione 147 AO e della Sezione 257 HGB e le blocchiamo per qualsiasi ulteriore utilizzo. Ciò include gli eventi di abbonamento di RevenueCat (acquisto, estensione, cancellazione), che dopo la cancellazione contengono solo un ID utente pseudonimo. Non contengono dati sanitari.

11. Link alle ricette tramite Instagram

Se invii un post di ricetta al nostro profilo Instagram @morphos.app, il nostro servizio di collegamento automatizzato può rispondere con un collegamento da importare in Morphos. A tale scopo, il servizio elabora l'ID del mittente, l'ID del messaggio, l'ora e il collegamento alla ricetta condivisa trasmessi da Instagram. Non verrà stabilita una connessione permanente tra il tuo account Instagram e il tuo account Morphos. La tua registrazione Morphos esistente verrà utilizzata solo quando apri il collegamento di importazione; Al trattamento dell’IA continuano ad applicarsi il consenso e le misure di protezione di cui alla sezione II.5. Nessun dato del profilo Morphos, della salute o dell'abbonamento viene inviato a Instagram.

Il collegamento di importazione è valido per 24 ore. Nel nostro controllo tecnico di consegna memorizziamo il collegamento della ricetta pubblica, nonché i valori di prova per il mittente e il messaggio, l'ora e lo stato di consegna derivati ​​tramite una chiave segreta. Non memorizziamo qui i testi completi dei messaggi, le password di Instagram o l'ID del mittente originale. I valori del test impediscono doppie risposte e limitano gli abusi. I collegamenti alle ricette verranno rimossi dopo 24 ore nella successiva pulizia oraria e i valori di controllo rimanenti verranno rimossi dopo sette giorni nella successiva pulizia oraria. Le ricette importate sono soggette alle normali regole di archiviazione ed eliminazione del tuo account Morphos.

Instagram e la casella di posta aziendale collegata potrebbero ancora contenere il tuo messaggio originale e la nostra risposta. Per Instagram, il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Puoi trovare informazioni sul trattamento e sui diritti su https://www.facebook.com/privacy/policy/. Usiamo anche la nostra casella di posta per elaborare le vostre richieste. Si prega di non inviare informazioni sanitarie tramite Instagram. Per informazioni o cancellazione con noi, contattare support@morphos-ai.de ​​​​e nominare il profilo Instagram interessato.

Base giuridica: art. 6 par. 1 lit. b GDPR per il servizio di importazione da voi richiesto e art. 6 par. 1 lit. f GDPR per la consegna strettamente limitata e il controllo degli abusi. Anche in questo caso valgono le informazioni generali sui destinatari e sui trasferimenti verso paesi terzi riportate nella Sezione I.

III. Acquisti, Abbonamenti e Pagamenti

1. Acquisti tramite app store

È possibile acquistare Morphos AI Pro come acquisto in-app tramite l'App Store di Apple o Google Play. L'elaborazione dei pagamenti avviene interamente tramite la rispettiva piattaforma di vendita; Non riceviamo i dettagli di pagamento completi. Elaboriamo lo stato dell'abbonamento, le date di inizio, rinnovo e fine, un identificatore di transazione della piattaforma e il paese dell'account del negozio.

Base giuridica: art. 6 par. 1 lit. b e illuminato. c GDPR.

2. Acquista tramite il nostro sito web

Quando acquistiamo tramite https://morphos-ai.de utilizziamo la fatturazione RevenueCat per il checkout, la gestione degli abbonamenti e le fatture. L'elaborazione dei pagamenti viene effettuata tramite Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda.

Inviamo a Stripe le informazioni necessarie per l'elaborazione, in particolare nome, indirizzo email, importo e durata della fattura. Inserisci i tuoi dati di pagamento direttamente in Stripe; non li riceviamo né li memorizziamo. Tutto ciò che ci viene riportato è un identificatore pseudonimo del metodo di pagamento e lo stato del pagamento.

Stripe tratta altrimenti le informazioni di pagamento sotto la propria responsabilità, in particolare per prevenire frodi e per adempiere ai propri obblighi normativi. Ulteriori informazioni: https://stripe.com/de/privacy

Base giuridica: art. 6 par. 1 lit. b e illuminato. c GDPR e dell'art. 6 par. 1 lit. f GDPR per la prevenzione delle frodi.

3. Gestione degli abbonamenti

Utilizziamo RevenueCat, Inc. (USA) come processore per la gestione tecnica e la sincronizzazione degli abbonamenti tra piattaforme. Vengono elaborati l'ID utente dell'app pseudonimo, i dati di acquisto e di ricezione della rispettiva piattaforma, lo stato dell'abbonamento, la durata e lo stato della fase di test, nonché le informazioni sul dispositivo e sull'app.

Per gli abbonamenti web, RevenueCat elabora anche il tuo indirizzo e-mail, nonché le informazioni sulla fattura e sulla transazione necessarie per il pagamento, le fatture e il calcolo delle imposte. RevenueCat invia anche ricevute e notifiche relative al tuo abbonamento.

RevenueCat non riceve dati sanitari. I dettagli completi della carta vengono elaborati da Stripe e non vengono archiviati da noi.

Esiste un contratto per l'elaborazione degli ordini ai sensi dell'art. 28 GDPR; Per la spedizione negli USA valgono le garanzie di cui al punto I.5. Ulteriori informazioni: https://www.revenuecat.com/privacy

Base giuridica: art. 6 comma 1 lettera b GDPR.

IV. Utilizzo del nostro sito web

1. Hosting

Il sito web morphos-ai.de e l'applicazione web morphos-app.de sono forniti da Cloudflare, Inc. (USA). Cloudflare tratta in particolare l'indirizzo IP, i dati tecnici di connessione e il contenuto necessario per eseguire la rispettiva richiesta. L'infrastruttura è distribuita in tutto il mondo; La lavorazione esclusiva in Germania non è garantita. Le informazioni nella Sezione I.5 si applicano ai trasferimenti verso paesi terzi. Ulteriori informazioni: https://www.cloudflare.com/privacypolicy/. Base giuridica: art. 6 par. 1 lit. b GDPR per le funzioni dell'app richieste e art. 6 par. 1 lit. f GDPR per la fornitura tecnica sicura.

STRATO rimane il fornitore di servizi per la registrazione del dominio e delle caselle di posta elettronica ivi installate. Inviamo account automatici e email di notifica tramite Reinvia. A tale scopo il servizio di spedizione riceve l'indirizzo del destinatario e il contenuto del rispettivo messaggio, ad esempio un link di conferma o di recupero. Ulteriori informazioni: https://resend.com/legal/privacy-policy.

2. File di registro del server

Quando si accede al sito web, il server raccoglie automaticamente il tipo e la versione del browser, il sistema operativo, l'URL del referrer, l'indirizzo IP abbreviato, la data e l'ora della richiesta, nonché il file richiamato e la quantità di dati trasferiti. Non combiniamo questi dati con altre fonti di dati.

Scopo: fornitura tecnica, stabilità, sicurezza e rilevamento di abusi.
Base giuridica: art. 6 comma 1 lettera f GDPR.

3. Cookie e tecnologie simili

Utilizziamo cookie tecnicamente necessari e meccanismi di archiviazione simili per la registrazione, la sicurezza dell'account e l'elaborazione degli ordini. Nella misura in cui siano assolutamente necessari per il servizio espressamente richiesto, l'accesso avviene ai sensi dell'articolo 25 comma 2 n. 2 TDDDG; Il trattamento dei dati serve all'adempimento del contratto e a garantire un funzionamento sicuro (art. 6 cpv. 1 lett. b ed f GDPR). Per quanto riguarda la responsabilità del trattamento da parte dei fornitori di servizi di pagamento, si applicano anche le informazioni di cui alla sezione III.

I servizi opzionali per la misurazione della portata e della pubblicità vengono caricati solo in base alla selezione volontaria in "Impostazioni cookie". Senza il tuo consenso non verrà effettuata alcuna connessione a questi servizi di tracciamento, né alcuna misurazione senza cookie. Lì potrai vedere quali servizi sono effettivamente attivati ​​e selezionabili. L'app su morphos-app.de non utilizza il tracciamento pubblicitario.

La tua selezione verrà salvata localmente nel tuo browser con l'ora, il periodo di validità e la versione di configurazione associata fino a 180 giorni (morphos_marketing_consent). Questa memorizzazione necessaria serve per attuare la tua decisione e non per chiedertela nuovamente ogni volta che visualizzi la pagina. Non sarà collegato al tuo account Morphos. Se il fornitore utilizzato o il processo cambia, lo chiederemo di nuovo. Base giuridica: articolo 25 paragrafo 2 n. 2 TDDDG e articolo 6 paragrafo 1 lettera c GDPR per il rispetto della vostra decisione di consenso.

Lingua del sito web: Per la selezione della prima lingua utilizziamo il codice paese fornito dal nostro provider di hosting Cloudflare: Per i paesi supportati scegliamo una lingua già disponibile; per paesi altri o sconosciuti inglese. Non richiediamo alcun servizio di localizzazione aggiuntivo e non memorizziamo l'indirizzo IP nel nostro database linguistico. Puoi cambiare la lingua in qualsiasi momento. Conserviamo la tua selezione esplicita nel cookie morphos_site_lang per un massimo di un anno; Il cookie contiene solo l'abbreviazione della lingua e non viene utilizzato per la misurazione della pubblicità.

4. Contattaci

Supporto e feedback WhatsApp: Puoi contattarci volontariamente tramite WhatsApp Business al numero +49 1523 3896509. Elaboriamo il tuo numero di telefono, il nome del tuo profilo visualizzato, i tuoi messaggi e gli allegati inviati volontariamente per elaborare la tua richiesta. La base giuridica per le richieste contrattuali è l'articolo 6 paragrafo 1 lettera b GDPR, altrimenti l'articolo 6 paragrafo 1 lettera f GDPR; Il nostro legittimo interesse è rispondere alle domande e migliorare la nostra offerta in base al feedback. Si applicano i periodi di conservazione di cui alla sezione I.3. Per miglioramenti generali del prodotto, utilizziamo informazioni quanto più anonime possibile.

I nostri riferimenti WhatsApp sono semplici link esterni. WhatsApp si aprirà solo quando aprirai un link; Non carichiamo un widget WhatsApp e non trasferiamo automaticamente il tuo profilo Morphos o i tuoi dati sanitari. Per gli utenti nello Spazio Economico Europeo, il servizio è fornito da WhatsApp Ireland Limited. WhatsApp tratta anche i dati di connessione e di utilizzo alle proprie condizioni; I dati potrebbero essere trattati al di fuori dell’UE/SEE. Ulteriori informazioni sono disponibili nella Informativa sulla privacy di Whatsapp.

Si prega di non inviare informazioni sanitarie, password o dettagli di pagamento tramite WhatsApp. Per problemi relativi all'account, puoi utilizzare la chat di supporto in Morphos o support@morphos-ai.de. WhatsApp non è un requisito per il supporto. Il tuo contatto non è una registrazione per messaggi pubblicitari. Per informazioni o cancellazioni presso di noi comunicateci il numero interessato; Il trattamento da parte di WhatsApp stessa si basa sulle sue informazioni sulla protezione dei dati.

Se ci scrivi via email, tratteremo i tuoi dati per evadere la tua richiesta. Base giuridica: art. 6 par. 1 lit. b GDPR per richieste contrattuali, altrimenti art. 6 par. 1 lit. f GDPR. Se la vostra richiesta riguarda dati sanitari, inoltre, l'art. 9 par. 2 lit. a e/o lett. f GDPR.

V. Misurazione della portata e pubblicità

1. La vostra selezione e i processi misurati

Con il tuo consenso possiamo utilizzare i servizi elencati di seguito sulle pagine di marketing pubblico di morphos-ai.de. I servizi che non sono stati impostati sono contrassegnati come non attivati ​​nelle impostazioni dei cookie e non vengono caricati. Puoi rifiutare tutti i servizi opzionali, selezionare singoli servizi o modificare la tua decisione in qualsiasi momento tramite “Impostazioni cookie”. Il rifiuto e la revoca non pregiudicano l'utilizzo né l'abbonamento. Resta salva la liceità del trattamento prima della revoca.

La misurazione tramite gli script del fornitore è limitata alla pagina iniziale e ai prezzi, nonché al clic per avviare la canalizzazione. Potrebbero essere elaborati indirizzo IP, informazioni sul browser e sul dispositivo, ora, indirizzo della pagina pubblica e cookie o identificatori di clic sugli annunci. Questi identificatori possono essere collegati a un account utente esistente presso il provider. I testi delle campagne, i frammenti di URL e i valori dei moduli inseriti liberamente non vengono trasmessi come dati degli eventi dalla nostra integrazione di misurazione. Le pagine di account, accesso, onboarding, checkout, profilo, legale e di supporto sono escluse dagli script di monitoraggio opzionali.

I dati relativi a salute, peso, nutrizione e stato vitale nonché le risposte di onboarding non vengono utilizzati per la pubblicità o i gruppi target pubblicitari e non vengono trasmessi alle reti pubblicitarie. L'abbinamento automatico o manuale dell'indirizzo e-mail, del numero di telefono o dell'ID utente Morphos con le reti pubblicitarie non è attivato. L'app nativa e morphos-app.de non utilizzano il tracciamento pubblicitario. Anche gli eventi facoltativi di analisi dell'SDK di RevenueCat e la raccolta automatica dei parametri della campagna da parte di RevenueCat rimangono disabilitati.

Base giuridica per la misurazione facoltativa: il vostro consenso ai sensi dell'articolo 6 comma 1 lettera a GDPR e dell'articolo 25 comma 1 TDDDG.

2. Metapixel (Facebook e Instagram)

Il fornitore per le persone nell'UE è Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. Il pixel aiuta ad assegnare visite e clic iniziali ai nostri meta annunci e a valutarne l'efficacia. Meta può collegare le informazioni al tuo account Meta ed elaborarle per i propri scopi spiegati nella sua informativa sulla privacy. Il rilevamento automatico degli eventi e la corrispondenza avanzata dei dati sono disattivati ​​nella nostra struttura. Tipici cookie dei browser proprietari sono _fbp e _fbc con una durata tipica fino a 90 giorni; Le limitazioni del browser possono abbreviare questo processo.

Nell'ambito del metaaccordo esiste una responsabilità congiunta per la raccolta e la trasmissione dei dati degli eventi ai sensi dell'art. 26 GDPR; il successivo trattamento da parte di Meta è di sua competenza. Informazioni sull'accordo: https://www.facebook.com/legal/controller_addendum. Informazioni sul trattamento dei dati e sull'esercizio dei tuoi diritti nei confronti di Meta: https://www.facebook.com/privacy/policy/.

3. Pixel di TikTok

I fornitori nello Spazio Economico Europeo sono TikTok Technology Limited, Irlanda, e TikTok Information Technologies UK Limited, Regno Unito, in conformità con i relativi termini e condizioni di TikTok. Il pixel viene utilizzato per assegnare visite e avviare clic agli annunci TikTok. TikTok può collegare eventi a un account TikTok esistente e utilizzarli per gli scopi descritti nelle sue informazioni. La corrispondenza avanzata automatica dei dati, il rilevamento automatico degli eventi e la raccolta aggiuntiva del contenuto della pagina sono disattivati ​​per la nostra struttura. Gli identificatori tipici sono "_ttp" e "ttcsid" o varianti specifiche del pixel. TikTok generalmente specifica fino a 13 mesi per i suoi pixel cookie, a seconda del cookie e del browser.

Informazioni sulla rispettiva responsabilità, periodo di elaborazione e conservazione: https://ads.tiktok.com/i18n/official/policy/business-products-terms e https://www.tiktok.com/legal/page/eea/privacy-policy/de. Informazioni sui cookie pixel: https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel.

4. Google Ads e Google Analytics 4

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Ads viene utilizzato per assegnare le visite ai nostri annunci pubblicitari. Google Analytics 4 valuta le visite e avvia i clic sulle pagine di marketing pubbliche. Entrambi i servizi possono essere selezionati separatamente. In questa configurazione non sono abilitati Google Signals, la misurazione avanzata automatizzata, le conversioni avanzate con informazioni di contatto e i segmenti di pubblico per la pubblicità personalizzata. L'indirizzo IP viene elaborato tecnicamente al momento della creazione della connessione; Google dichiara di non registrarli né memorizzarli in GA4.

Utilizziamo la modalità di consenso di Google nella versione base: lo script di Google non verrà caricato senza il consenso appropriato. I cookie tipici sono "_ga" o "_ga_*" per l'analisi e "_gcl_*" per l'attribuzione degli annunci. La nostra configurazione di Google Tag limita la durata dei cookie a 180 giorni; i singoli cookie possono durare per un periodo di tempo più breve. La conservazione dei dati degli eventi dipende anche dalle impostazioni del rispettivo servizio.

Con il tuo consenso a Google Ads, memorizzeremo anche un ID clic di Google nelle pagine di inizio, prezzo, ricetta e piano settimanale per un massimo di 30 giorni. Il cookie protetto __Host-morphos_ads contiene un identificatore casuale per questo. Dopo la registrazione, lo colleghiamo internamente al conto di acquisto. Per misurare la prima conversione web a pagamento confermata, Google potrebbe ricevere solo l'identificatore del clic, l'ora dell'acquisto, l'importo effettivo pagato, la valuta e un identificatore dell'ordine casuale separato. L'indirizzo email, l'ID utente interno, il profilo e i dati sanitari non vengono trasmessi. Le prove gratuite e i pagamenti sandbox non contano come acquisti. I rimborsi verranno esaminati per la correzione.

L'identificatore del clic verrà rimosso al massimo dopo 30 giorni o previa revoca. Generalmente conserviamo i documenti interni di approvazione e verifica per un massimo di 180 giorni; Le correzioni aperte rimangono finché non vengono elaborate. Una revoca in “Impostazioni cookie” blocca anche l’assegnazione lato server. Se si verificano errori di connessione, lo segnaleremo e ripeteremo la revoca quando la connessione verrà ripristinata o visiterai nuovamente. Ciò non pregiudica la legalità originaria. Per richieste senza accesso al browser originale, è possibile contattare support@morphos-ai.de.
Ulteriori informazioni: https://policies.google.com/privacy?hl=de e https://policies.google.com/technologies/partner-sites?hl=de.

5. Trasferimenti e Revoca

Quando si utilizzano questi fornitori, è possibile il trattamento al di fuori dell'UE/SEE. Determinanti sono le decisioni di adeguatezza applicabili o le garanzie adeguate, in particolare le clausole contrattuali tipo e le misure integrative; Le informazioni del fornitore collegato forniscono dettagli. Qui non si presuppone una certificazione o una garanzia specifica a tutti i livelli per ogni fornitore e fase di lavorazione.

In caso di revoca interrompiamo le relative chiamate di misura e ricarichiamo la pagina in modo che i programmi di tracciamento già caricati vengano terminati. Gli identificatori facoltativi noti sul nostro dominio verranno rimossi laddove tecnicamente accessibili. Non possiamo eliminare i cookie di terze parti impostati dai fornitori stessi e i dati già memorizzati lì direttamente nel tuo browser o account del fornitore; A questo scopo sono disponibili le impostazioni del browser e i diritti del rispettivo fornitore.

VI. Newsletter e pubblicità via email

1. Registrazione

Puoi iscriverti alla nostra newsletter; Forniamo informazioni su funzioni, ricette, argomenti nutrizionali e offerte. La registrazione avviene utilizzando la procedura del double opt-in: dopo la registrazione ti invieremo un'e-mail con un link di conferma e ti aggiungeremo alla mailing list solo dopo la tua conferma. Vengono elaborati il ​​tuo indirizzo email e, facoltativamente, il tuo nome.

Durante la fase di pre-lancio è possibile registrarsi all'esclusiva offerta di lancio e alla successiva newsletter Morphos tramite la lista d'attesa. Salviamo la lingua selezionata e l'origine della registrazione in modo da poterti inviare e-mail appropriate e assegnare l'idoneità per l'offerta in lista d'attesa. La registrazione è gratuita e non richiede un abbonamento a pagamento. Ti comunicheremo il prezzo e le condizioni dell'offerta di lancio prima di effettuare l'acquisto.

Base giuridica: art. 6 par. 1 lit. un GDPR. La registrazione è volontaria e non è un prerequisito per l'utilizzo dei nostri servizi.

2. Registrazione

Per dimostrare la corretta registrazione registriamo l'orario di ingresso, l'orario di conferma e l'indirizzo IP abbreviato utilizzato. Base giuridica: art. 6 par. 1 lit. f RGPD in combinato disposto con § 7 UWG. Conserviamo questi log come prova del consenso e li elaboriamo esclusivamente per questo scopo.

3. Misurazione del successo

Se hai dato il tuo consenso separato, misuriamo se e quando hai aperto un'e-mail e quali link hai cliccato per coordinare meglio i contenuti. Base giuridica: art. 6 par. 1 lit. un GDPR. Puoi revocare questo consenso indipendentemente dal fatto che tu riceva la newsletter.

Non utilizziamo i dati sanitari per selezionare i destinatari.

4. Pubblicità ai clienti esistenti

Potremmo utilizzare il tuo indirizzo e-mail ricevuto in relazione a un acquisto per scopi di marketing diretto per i nostri servizi simili. Base giuridica: art. 6 par. 1 lit. f GDPR in combinato disposto con la Sezione 7 par. 3 UWG. Potete opporvi in ​​qualsiasi momento senza incorrere in alcun costo oltre ai costi di trasmissione secondo le tariffe base; In ogni email è incluso un collegamento per annullare l'iscrizione.

5. Disconnettersi

Puoi annullare l'iscrizione in qualsiasi momento utilizzando il collegamento di annullamento dell'iscrizione presente in ogni e-mail o inviando un messaggio a support@morphos-ai.de.

6. Fornitore di servizi di spedizione

Utilizziamo un fornitore di servizi di consegna e-mail come processore per la spedizione. Ti comunicheremo il provider che stai attualmente utilizzando su richiesta a support@morphos-ai.de.

VII. Programma Creatore

Nel portale Creator trattiamo i dati di registrazione e di contatto, i dati dell'azienda e del rappresentante, i profili pubblici dei social media, l'indirizzo di fatturazione, i dati fiscali nonché i titolari del conto, IBAN, facoltativamente BIC e coordinate bancarie. Inoltre ci sono condizioni concordate individualmente, versioni contrattuali e prove di accettazione, prenotazioni di provvigioni, fatture e, se necessario, accordi firmati aggiuntivi richiesti. Questi dati vengono utilizzati per avviare e implementare accordi di collaborazione, fatturazione e documentazione. La base giuridica è l'articolo 6 paragrafo 1 lettera b GDPR; per gli obblighi di conservazione previsti dall'art. 6 par. 1 lit. c GDPR. Per le informazioni sui dipendenti o rappresentanti e per i necessari protocolli di sicurezza e verifica ci basiamo sull'art. 6 par. 1 lit. f GDPR. Il nostro interesse è una gestione sicura e comprensibile del rapporto commerciale.

I creatori vedono i propri dati e la fatturazione; gli amministratori responsabili di Morphos gestiscono il programma. Le coordinate bancarie, le fatture e i contratti non sono pubblici. Inviamo copie del contratto tramite il nostro fornitore di servizi di posta elettronica Resend. Utilizziamo Supabase per account, database e documenti privati; per il sito Web Cloudflare. Quando viene effettuato un pagamento, la banca esecutrice riceve i dati necessari del destinatario e del pagamento. Valgono di conseguenza le informazioni generali su questi fornitori di servizi e sui possibili trasferimenti verso paesi terzi.

Se un cliente utilizza esplicitamente un codice creatore, lo memorizziamo nella memoria di sessione della scheda del browser per un massimo di 24 ore. Acquistando online assegniamo alla transazione confermata il codice per applicare l'offerta e fatturare le commissioni. I creatori ricevono referenze di clienti e importi di prenotazione pseudonimi, ma non nomi di clienti, indirizzi e-mail, dati nutrizionali o sanitari. Questo incarico si basa sull'attuazione dell'offerta richiesta e sul nostro legittimo interesse alla corretta fatturazione delle commissioni e alla prevenzione di abusi (art. 6 cpv. 1 lett. b ed f GDPR). Non utilizza pixel pubblicitari ed è separato dal consenso volontario al marketing.

Conserviamo i dati per la durata della collaborazione e oltre, nella misura richiesta dagli obblighi legali di conservazione o dall'esecuzione o dalla difesa di pretese. Vengono poi cancellati o resi anonimi. I diritti e le opzioni di contatto descritti nella Sezione I si applicano anche ai creatori. Non possiamo elaborare la partecipazione o il pagamento senza le informazioni necessarie sull'azienda, sul contratto e sulla fatturazione.