Informativa sulla privacy

Ultimo aggiornamento: 12 ottobre 2026 (v14)

Chi siamo

Breaking of Bread è gestito da Francesco Galassi, con sede a Leeds, Regno Unito. Francesco Galassi è il titolare del trattamento dei dati personali descritti nella presente informativa. Puoi contattarlo all'indirizzo [email protected].

Quali dati raccogliamo e perché

Dati dell'account (indirizzo email, nome visualizzato)

Raccolti al momento della registrazione. Utilizzati per fornire il servizio e identificare il tuo account. Base giuridica: esecuzione di un contratto.

Contenuto della testimonianza

Testo e altri contenuti che invii come testimonianza. Quando elimini il tuo account scegli che cosa succede alle testimonianze che hai già pubblicato: vengono conservate, ed è ciò che accade se non scegli, oppure vengono eliminate insieme al resto del tuo account. A una testimonianza conservata vengono rimossi il tuo nome e il collegamento al tuo account, ma il contenuto stesso non viene modificato — le tue parole, e il luogo e la data che hai indicato, restano pubblicati esattamente come li hai scritti. Non la descriviamo come anonimizzata, perché non lo è: una testimonianza può essere ancora riconoscibile come tua. Puoi chiederci in qualsiasi momento di rimuoverla. Base giuridica: esecuzione di un contratto; legittimo interesse (conservazione dell'archivio).

Dati di localizzazione (città, paese, coordinate)

Facoltativi. Forniti da te quando invii una testimonianza. La città e il paese che scegli sono mostrati pubblicamente sulla testimonianza stessa — anche quando la pubblichi in forma anonima, perché l'anonimato nasconde il tuo nome ma non il luogo che aggiungi — e sono usati anche per collocare le testimonianze sulla mappa pubblica. Le coordinate sono usate solo per la mappa e non sono mai mostrate come testo. Se non vuoi che venga mostrato alcun luogo, lascia il campo vuoto quando invii. Base giuridica: legittimo interesse.

Commenti, voti, preferiti, amen e raccolte

Attività che svolgi sulla piattaforma, compresi commenti, voti positivi e negativi, preferiti, reazioni "Amen" e le raccolte con nome in cui salvi le testimonianze. Utilizzate per far funzionare le funzioni interattive. Base giuridica: esecuzione di un contratto.

Attività di lettura (Passaporto della Fede)

Quando hai effettuato l'accesso, registriamo quali testimonianze leggi per poterti mostrare il tuo Passaporto della Fede (le nazioni, i temi e le sezioni che hai visitato) e per migliorare i consigli. Su una piattaforma di fede questa attività di lettura può rivelare un interesse religioso, quindi la trattiamo come categoria particolare di dati (vedi "Categorie particolari di dati" più sotto). Base giuridica: il tuo consenso esplicito, prestato quando usi le funzioni di interazione da utente autenticato; puoi revocarlo in qualsiasi momento eliminando il tuo account, operazione che cancella questa cronologia.

Lettori complessivi (paese approssimativo)

Quando una testimonianza viene letta, ricaviamo un paese approssimativo dai metadati della richiesta e lo conserviamo per mostrare agli autori quanto lontano è arrivata la loro storia. Questo dato non è collegato al tuo account ed è conservato solo a livello di paese. I singoli paesi sono mostrati a un autore solo quando una testimonianza ha abbastanza lettori da rendere i singoli lettori non identificabili. Base giuridica: legittimo interesse.

Immagine del profilo

Un avatar facoltativo che puoi caricare. Prima di conservarla ricodifichiamo l'immagine e rimuoviamo i metadati incorporati (compresi eventuali dati della fotocamera o di localizzazione), e viene mostrata pubblicamente solo dopo l'approvazione di un moderatore. Base giuridica: consenso (registrato quando la carichi); rimossa quando elimini l'immagine o il tuo account.

Registri di sicurezza dell'account

Registrazioni delle modifiche che apporti alle credenziali e alle impostazioni del tuo account: email, password (solo l'evento, mai il valore), lingua, campi del profilo e preferenze di notifica. Registriamo anche quando chiedi di cambiare il tuo indirizzo email e quando ci fai inviare di nuovo i link di conferma. Queste registrazioni includono il vecchio e il nuovo indirizzo, così che una modifica tentata sul tuo account ma mai confermata possa comunque essere esaminata. Non includono mai una password, un indirizzo IP o un dispositivo. Utilizzate per proteggere il tuo account e rilevare modifiche non autorizzate. Conservate per un massimo di 24 mesi, poi eliminate. Base giuridica: legittimo interesse (sicurezza dell'account).

Registrazioni diagnostiche delle azioni non riuscite

Quando qualcosa che fai qui non riesce — una testimonianza che non possiamo accettare, un accesso che non funziona o un errore imprevisto — ne conserviamo una breve registrazione tecnica, così possiamo risponderti se ci scrivi. La registrazione contiene il tipo di errore, l'azione che stavi compiendo, il campo interessato, i numeri coinvolti (per esempio 312 caratteri dove ne servivano 400), l'indirizzo della pagina, la tua lingua e l'ora. Per un errore imprevisto contiene anche un codice di errore interno e il breve riferimento mostrato sul tuo schermo, per esempio BOB-7F3K2M, così puoi citarcelo. Non registriamo mai il testo della tua testimonianza, la tua password o il messaggio di errore stesso. Se avevi effettuato l'accesso, la registrazione è collegata al tuo account; se non l'avevi fatto — per esempio in un accesso non riuscito — contiene l'indirizzo email che hai digitato, perché altrimenti non potremmo collegare la tua segnalazione a ciò che è realmente andato storto. Solo gli amministratori possono leggere queste registrazioni. Le eliminiamo automaticamente dopo 90 giorni, e ogni registrazione collegata al tuo account o che contiene il tuo indirizzo email viene eliminata quando elimini il tuo account. Base giuridica: legittimo interesse (aiutarti quando qualcosa non riesce e mantenere il servizio sicuro e funzionante).

Segnalazioni di errori e arresti anomali

Oltre alla registrazione descritta sopra, quando qualcosa nel nostro software si guasta ci inviamo una breve descrizione tecnica del problema: di che tipo di guasto si tratta, le righe del nostro codice coinvolte e dove è successo — questo sito, l'app per telefono o uno dei processi in background che elaborano le testimonianze. La descrizione non contiene nome, indirizzo email, numero di account, identificativo del dispositivo o indirizzo IP, e non è collegata a te nemmeno quando lo è la registrazione diagnostica descritta sopra. Non contiene mai nulla di ciò che hai scritto, letto o cercato: il testo del messaggio di errore viene scartato invece che inviato, perché i messaggi di errore citano spesso i contenuti. Queste segnalazioni raggiungono un sistema che gestiamo noi stessi, sullo stesso server nel Regno Unito del resto della piattaforma — nessun terzo le riceve — e sul tuo dispositivo non viene memorizzato nulla per farle funzionare. Le eliminiamo dopo 90 giorni. Nell'app per telefono puoi disattivarle in qualsiasi momento da "Privacy e dati", e l'app funziona esattamente allo stesso modo senza di esse. (Su questo sito non c'è un interruttore, perché sul tuo dispositivo non viene conservato nulla per ricordare la scelta; puoi comunque opporti in qualsiasi momento — vedi "I tuoi diritti ai sensi del UK GDPR" più sotto.) Gli arresti anomali che bloccano l'app prima che il nostro codice possa essere eseguito non sono inclusi: quelli vengono segnalati ad Apple o Google dal sistema operativo stesso, e noi li vediamo solo come conteggi nelle dashboard degli app store. Base giuridica: legittimo interesse (individuare e correggere i guasti).

Feedback sull'app

Feedback che invii tramite la piattaforma. Utilizzato per migliorare il servizio. Base giuridica: legittimo interesse.

Embedding semantici e parole chiave

Ricavati automaticamente dal contenuto delle testimonianze inviate per far funzionare le funzioni di ricerca e scoperta. Non sono direttamente dati personali, ma sono generati da contenuti che fornisci tu. Base giuridica: legittimo interesse.

Registri e note di moderazione

Registrazioni delle azioni di moderazione svolte sulla piattaforma, e brevi note che i moderatori possono scrivere su un account o su una testimonianza. Utilizzate per mantenere l'integrità della piattaforma e la responsabilizzazione. Una nota su di te, o su una delle tue testimonianze, è conservata fino a 24 mesi, viene cancellata se elimini il tuo account ed è inclusa, senza il nome del membro dello staff che l'ha scritta, quando scarichi i tuoi dati. Base giuridica: obbligo legale; legittimo interesse.

Conservazione

Dati dell'account: conservati per tutta la durata del tuo account. Gli indirizzi email vengono sottoposti ad hash al momento dell'eliminazione dell'account.
Contenuto della testimonianza: le testimonianze pubblicate restano nell'archivio dopo che hai eliminato il tuo account, con il tuo nome e il collegamento al tuo account rimossi e il contenuto stesso invariato, a meno che al momento dell'eliminazione tu non scelga di eliminarle anch'esse. Le testimonianze conservate non sono anonime e puoi chiederci in qualsiasi momento di rimuoverne una. Tutto ciò che non avevi pubblicato viene eliminato insieme all'account.
Feedback sull'app: conservato per un massimo di 2 anni.
Attività di lettura, amen e raccolte: conservati per tutta la durata del tuo account e cancellati quando lo elimini.
Lettori complessivi: le registrazioni di lettura per paese approssimativo non sono collegate al tuo account; sono conservate a livello di paese per alimentare le statistiche di diffusione degli autori.
Immagine del profilo: conservata finché non la rimuovi o elimini il tuo account.
Registrazioni diagnostiche delle azioni non riuscite: conservate per 90 giorni e poi eliminate automaticamente; eliminate anche quando elimini il tuo account.
Segnalazioni di errori e arresti anomali: conservate per 90 giorni e poi eliminate automaticamente. Non sono collegate al tuo account, quindi non contengono nulla da rimuovere quando lo elimini.
Indirizzi IP: i log delle richieste del nostro server registrano gli indirizzi IP. Sono conservati in file di log con un limite di dimensione fisso, e le righe più vecchie vengono eliminate automaticamente man mano che se ne scrivono di nuove. Si tratta di un limite di dimensione, non di tempo, quindi in un giorno di poco traffico una riga può essere conservata per più di 30 giorni. I rapporti di errore ricavati da quei log sono privati degli indirizzi IP ed email ed eliminati dopo 30 giorni. Non conserviamo mai il tuo indirizzo IP nel nostro database. Per prevenire gli abusi contiamo le richieste rispetto a un hash con chiave del tuo indirizzo IP, mai l'indirizzo stesso, e ogni conteggio scade entro un giorno. La registrazione del consenso descritta qui sotto ne conserva solo un hash unidirezionale, mantenuto finché non elimini il tuo account.

Responsabili del trattamento terzi

Utilizziamo i seguenti servizi di terze parti per far funzionare la piattaforma. Ciascuno agisce come responsabile del trattamento per nostro conto, salvo quanto indicato nella sua voce.

Supabase (software open source che gestiamo noi stessi): l'accesso e il database funzionano con il software Supabase sul nostro server nel Regno Unito. Nulla viene inviato a Supabase Inc., la società che pubblica il software.
Ionos (1&1 IONOS SE, Germania): hosting del server principale, data center nel Regno Unito.
OpenAI (OpenAI LLC, USA): embedding semantici ed estrazione di parole chiave, comprese le parole che digiti nella ricerca. Una query di ricerca viene inviata a OpenAI per essere trasformata in un vettore, così possiamo trovare testimonianze dal significato simile. Le query di ricerca non vengono mai registrate, mai memorizzate e mai collegate al tuo account.
Anthropic (Anthropic PBC, USA): estrazione di parole chiave.
Resend (Resend Inc., USA): email transazionali.
Cloudflare (Cloudflare Inc., USA): ogni richiesta a questo sito passa attraverso la rete di Cloudflare, quindi Cloudflare tratta il tuo indirizzo IP, l'indirizzo della pagina che richiedi e le intestazioni della richiesta del tuo browser, per consegnare la pagina e proteggere il sito dagli attacchi. Cloudflare conserva anche i backup del nostro database (R2). Vengono cifrati sul nostro server prima dell'invio, Cloudflare non possiede la chiave e ciascuno viene eliminato dopo 30 giorni.
OpenStreetMap (OpenStreetMap Foundation, Regno Unito): quando una testimonianza indica una città e un paese, il nostro server invia quel nome di luogo a OpenStreetMap per trovarlo sulla mappa, e il nostro server scarica le immagini della mappa del mondo. Il tuo browser non contatta mai OpenStreetMap, quindi non riceve mai il tuo indirizzo IP. La Foundation tratta queste richieste come titolare autonomo.
Open Library (Internet Archive, USA): quando cerchi un libro da collegare a una testimonianza, il nostro server invia le parole che hai digitato a Open Library per trovare i libri corrispondenti, e ne scarica le copertine. Vengono inviate solo le parole della ricerca: nessun dato dell'account e nemmeno il tuo indirizzo IP, perché il tuo browser non contatta mai Open Library. L'Internet Archive tratta queste richieste come titolare autonomo.
Ko-fi (Ko-fi Labs Ltd): se ci sostieni tramite Ko-fi, Ko-fi ci comunica l'indirizzo email che hai usato, il tipo di sostegno e quando lo hai dato, così possiamo indicare come sostenitore un account corrispondente. Ko-fi è un titolare autonomo per il pagamento stesso, secondo la propria informativa sulla privacy. Se nessun account corrisponde all'indirizzo, non conserviamo nulla della donazione.

Trasferimenti internazionali

OpenAI, Anthropic, Resend, Cloudflare e l'Internet Archive (Open Library) hanno sede negli Stati Uniti. I trasferimenti verso OpenAI, Anthropic, Resend e Cloudflare avvengono in base alla UK Extension to the EU-US Data Privacy Framework. Le richieste a Open Library partono dal nostro server e contengono solo le parole di una ricerca di libri. I post sul nostro account Instagram e sulla nostra Pagina Facebook sono conservati negli Stati Uniti da Meta Platforms, Inc., che ne risponde secondo i propri termini. Il database principale è ospitato nel Regno Unito presso il data center britannico del VPS Ionos, quindi il contenuto delle testimonianze e i dati dell'account a riposo restano nel Regno Unito. L'unica copia che lascia il Regno Unito è il backup cifrato descritto sopra, che Cloudflare non può leggere.

I tuoi diritti ai sensi del UK GDPR

Hai i seguenti diritti sui tuoi dati personali:

Diritto di accesso
Diritto di rettifica
Diritto alla cancellazione
Diritto di limitazione di trattamento
Diritto alla portabilità dei dati
Diritto di opposizione

Per esercitare uno di questi diritti, scrivi a [email protected] oppure usa la pagina delle impostazioni account.

Uso delle testimonianze nel marketing

Possiamo mettere in evidenza testimonianze pubblicate per promuovere la piattaforma, ma solo quelle i cui autori hanno detto di sì. Una testimonianza non viene mai usata nel marketing se non rispondi di sì: al momento dell'invio ti chiediamo Sì o No, senza scegliere per te, e puoi cambiare risposta in seguito dalla sua pagina di modifica in qualsiasi momento con un clic. Dire di no in seguito, o eliminare il tuo account, interrompe subito ogni nuovo uso, e i post già pubblicati che la usano vengono rimossi entro sette giorni. Questi post compaiono sul nostro account Instagram e sulla nostra Pagina Facebook, che funzionano sulle piattaforme di Meta: Meta Platforms, Inc., negli Stati Uniti, li conserva secondo i propri termini e la propria informativa sulla privacy. Meta ci fornisce anche statistiche sulle visite alla nostra Pagina Facebook, di cui Meta e noi siamo contitolari secondo i termini di Meta per Page Insights. L'uso nel marketing mostra una testimonianza senza il tuo nome e senza un luogo preciso, e una testimonianza che hai pubblicato in forma anonima non porta alcun nome fin dall'inizio. Rimuovere queste due cose non cambia le parole della testimonianza, quindi può essere ancora riconoscibile come tua. Le email sulla piattaforma stessa, invece, vengono inviate solo a chi le ha attivate nelle impostazioni del proprio account, e ognuna contiene un link per interromperle. Puoi anche scriverci a [email protected].

Racconti con l'IA

Con il tuo permesso separato potremmo raccontare una testimonianza con l'IA in una di tre forme: un breve video narrato da una voce IA, un singolo post o un carosello di immagini, ciascuno con persone generate dall'IA. È una finalità diversa dal marketing e ha una sua domanda, Sì o No, senza una risposta scelta per te; può essere data solo se la testimonianza può anche essere condivisa fuori dal sito, perché il racconto viene condiviso lì. Per proteggere la tua privacy, la voce e le persone mostrate sono scelte a caso e non sono te, quindi potrebbero non essere del tuo genere, e le parole sono un racconto e non una lettura di ciò che hai scritto: alcuni dettagli possono essere cambiati o omessi perché tu sia più difficile da riconoscere. Ogni racconto è indicato come fatto con l'IA. Pubblichiamo ciascuno sui nostri canali social, come Instagram, e ti avvisiamo per email; compare su Breaking of Bread dopo sette giorni a meno che tu non lo nasconda, oppure subito se scegli di mostrarlo. Se hai detto di sì prima del 10 ottobre 2026, ti chiediamo invece di approvarli uno per uno, come ti avevamo detto allora. Puoi ritirare questo permesso in qualsiasi momento dalla pagina di modifica della testimonianza o nell'app, con un clic; smettiamo allora di fare nuovi racconti, smettiamo subito di mostrarli su Breaking of Bread, e rimuoviamo entro sette giorni quelli già pubblicati sui nostri canali social. Ogni volta che dai o ritiri questo permesso registriamo quando, e quale versione di questo testo hai visto. La base giuridica è il tuo consenso esplicito (articoli 6(1)(a) e 9(2)(a) del GDPR UE e del Regno Unito). Quando qualcuno apre un racconto su Breaking of Bread, viene caricato da Instagram, quindi Meta Platforms riceve l'indirizzo IP di quella persona; non viene caricato nulla finché la persona non sceglie di aprirlo o non ha consentito i contenuti social incorporati. Per le testimonianze condivise prima del 6 ottobre 2026, prima che questa domanda venisse posta, potremmo aver fatto un video se hai consentito la condivisione fuori dal sito: te lo diciamo per email, e compare nella pagina della tua testimonianza solo dopo sette giorni, a meno che tu non scelga diversamente. In ogni caso puoi tenerlo fuori dalla pagina della tua testimonianza mentre resta su Instagram, oppure chiederci di rimuoverlo ovunque.

Registrazioni del consenso

Quando invii una testimonianza registriamo che hai accettato questi termini: la versione, l'ora e un hash unidirezionale del tuo indirizzo IP (mai l'indirizzo stesso). Conserviamo lo stesso tipo di registrazione quando attivi le email da parte nostra (senza l'hash dell'indirizzo se la modifica arriva dall'app o da un link in un'email), e annotiamo la data se poi le disattivi. Queste registrazioni vengono eliminate quando elimini il tuo account.

Categorie particolari di dati

Le testimonianze rivelano convinzioni religiose e possono rivelare informazioni sulla salute. Ci basiamo sul tuo consenso esplicito (articolo 9 del UK GDPR) per pubblicarle come parte della tua testimonianza.

Poiché questa è una piattaforma di fede, anche la tua attività di interazione da utente autenticato — quali testimonianze leggi, salvi in una raccolta o a cui dici "Amen" — può rivelare convinzioni religiose. Trattiamo questa attività come categoria particolare di dati e ci basiamo sul tuo consenso esplicito (articolo 9) per trattarla per funzioni come il tuo Passaporto della Fede. Puoi revocare questo consenso in qualsiasi momento eliminando il tuo account, operazione che cancella questa attività.

Home personalizzata

Quando hai effettuato l'accesso, ordiniamo la tua home attorno ai temi con cui interagisci. I segnali che usiamo sono la tua attività di lettura, le testimonianze a cui dici "Amen", i tuoi preferiti e le testimonianze che aggiungi alle raccolte. Da questi deduciamo quali tipi di testimonianza ti interessano e mostriamo per primi i risultati più affini. Questa deduzione si basa sullo stesso consenso esplicito (articolo 9 del UK GDPR) descritto sopra alla voce "Categorie particolari di dati". Revocare quel consenso — eliminando il tuo account, operazione che cancella l'attività di lettura e di interazione sottostante — interrompe del tutto la personalizzazione; e puoi disattivarla in qualsiasi momento senza eliminare il tuo account (vedi sotto), il che la ferma immediatamente.

La personalizzazione è attiva per impostazione predefinita e puoi disattivarla con un tocco dalle tue impostazioni account. Con la personalizzazione disattivata, la tua home mostra prima le testimonianze più recenti, senza alcun targeting. Se non hai effettuato l'accesso, l'ordine della home viene reso casuale a ogni visita, senza alcuna profilazione né alcun targeting.

Questo ordinamento non è una decisione automatizzata che produce effetti giuridici o similmente significativi (articolo 22 del UK GDPR) — cambia soltanto l'ordine in cui ti vengono mostrate le testimonianze pubbliche. Registriamo solo le tue attivazioni e disattivazioni (e una registrazione di consenso ai sensi dell'articolo 9 quando la attivi); non registriamo mai quali testimonianze ti sono state mostrate, e il profilo di gusto è calcolato al momento e non viene mai conservato.

Cookie

Usiamo cookie strettamente necessari per far funzionare il sito, incluso uno che ricorda le tue scelte sulla privacy. Tutto il resto è spento finché non lo attivi, e ogni scelta riguarda una sola cosa. Statistiche conta la lettura di una storia come un paese e un'ora, mai collegata a te. Marketing ci dice se un volantino o un link ti ha portato qui. Contenuti social incorporati mostra video e post narrati da Instagram: Meta Platforms riceve allora il tuo indirizzo IP e dati sul tuo dispositivo e imposta i propri cookie secondo la propria informativa, e non diciamo mai a Meta in quale pagina ti trovi. Se hai effettuato l'accesso, registriamo ogni scelta e quando l'hai fatta, e la scelta Statistiche è la stessa di "Conta le mie letture" nel tuo account. Se il tuo browser invia Global Privacy Control, lo rispettiamo. Puoi cambiare qualsiasi scelta in qualsiasi momento da "Preferenze cookie" in fondo alla pagina.

Misurazione del pubblico

Quando arrivi tramite un link che abbiamo contrassegnato — per esempio il codice QR su un volantino stampato — aggiungiamo uno a un contatore per capire quanto bene stia funzionando quel volantino o quel post. Conserviamo solo totali: la campagna, quale lato del volantino, la data, il paese e se il dispositivo era un telefono, un tablet o un computer. Non viene impostato alcun cookie e non viene conservato nulla che ti identifichi o che colleghi tra loro queste visite. Il tuo indirizzo IP è usato solo per ricavare il paese e viene poi scartato.

Come presentare un reclamo

Se hai dubbi su come trattiamo i tuoi dati, hai il diritto di presentare un reclamo all'Information Commissioner's Office (ICO) su ico.org.uk.