Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 24 ottobre 2026 · Versione italiana facente fede

In breve. ShopFrix conserva quello che serve a far funzionare le tue liste, il confronto dei prezzi e la parte comunitaria del servizio: il tuo account, le liste, la cronologia delle spese e, se contribuisci, le segnalazioni di prezzo, le foto e i prodotti che proponi. Non vendiamo i tuoi dati, non mostriamo pubblicità, non usiamo strumenti di tracciamento o di analisi statistica e non ti profiliamo a fini pubblicitari.

Cosa vedono gli altri. I prezzi che segnali compaiono senza il tuo nome: solo il valore, il giorno e il punto vendita. Il tuo nome utente, il livello e i punti compaiono nella classifica, visibile agli utenti registrati. Chi condivide una lista con te vede il tuo nome, il nome utente e l'immagine del profilo.

Puoi scaricare i tuoi dati o cancellare l'account direttamente dall'app: Impostazioni → I tuoi dati.

1. Chi tratta i tuoi dati

Titolare del trattamento: Amirhossein Yaghoubnezhad

Indirizzo:

Contatto: info@frix.me

P.IVA:

ShopFrix è un progetto indipendente e gratuito, gestito da una persona fisica che agisce come titolare del trattamento. Non è stato nominato un Responsabile della protezione dei dati (DPO), poiché non ricorrono le condizioni dell'art. 37 GDPR. Per qualsiasi questione relativa ai tuoi dati puoi scrivere all'indirizzo sopra indicato, in italiano o in inglese.

Le persone che ci aiutano ad amministrare ShopFrix (gli amministratori) accedono ai dati solo nei limiti dei permessi che ricevono, sotto l'autorità del titolare e con obbligo di riservatezza (art. 29 GDPR): vedi la sezione 5.

2. Quali dati raccogliamo

Categoria	Dati	Da dove arrivano
Account	Indirizzo e-mail, nome visualizzato, nome utente scelto da te, password (conservata solo in forma di hash dal nostro fornitore di autenticazione e mai leggibile da noi), Paese, data di registrazione e dell'ultimo accesso. Se accedi con Google o Telegram: l'identificativo dell'account, il nome, l'e-mail e l'immagine del profilo che quel servizio ci trasmette.	Tu, alla registrazione; Google o Telegram, se li scegli
Profilo	Nome visualizzato, nome utente, immagine del profilo (se accedi con Google o Telegram, ne salviamo una copia al primo accesso), località facoltativa indicata da te, Paese, preferenze sulla conservazione degli scontrini.	Tu
Liste della spesa	Nome della lista, articoli, quantità, note, prodotti specifici che hai scelto, codice di condivisione e partecipanti.	Tu, usando l'app
Spese e cronologia	Sessioni di spesa: negozio o punto vendita, data e ora, articoli acquistati, prezzi stimati e pagati, sconti, totali, note.	Tu, usando l'app
Scontrini	La fotografia dello scontrino, conservata per il periodo che scegli (90 giorni se non lo cambi), e i dati che ne leggiamo automaticamente: righe di acquisto, imponibile, sconti, imposta, totale.	Tu, quando carichi uno scontrino
Contributi alla comunità	Segnalazioni di prezzo, offerta o disponibilità: prodotto, insegna, punto vendita o sito/app dell'insegna, tipo di segnalazione, prezzo o offerta, scadenza dell'offerta, nota facoltativa, momento dell'invio. Prezzi dagli scontrini: quando salvi una spesa, i prezzi delle righe collegate a un prodotto del catalogo, per acquisti degli ultimi 14 giorni, vengono inviati automaticamente come segnalazioni. Foto dei prodotti che invii, insieme all'indicazione di chi le ha inviate, necessaria per la revisione. Prodotti nuovi che proponi: codice a barre, nome, marca, formato, prezzo, negozio, nota ed eventuali foto della confezione.	Tu, quando contribuisci o salvi una spesa
Punti, livelli, badge e missioni	Il registro dei punti ricevuti e del loro motivo, il livello, i badge ottenuti, l'avanzamento delle missioni (calcolato dai tuoi contributi e dalle tue spese).	Generati dal servizio in base a quello che fai
Carte fedeltà	Insegna, numero della carta, descrizione, tipo di codice a barre. Il numero è cifrato nel database e viene decifrato solo quando il tuo dispositivo disegna il codice a barre o quando esporti i tuoi dati.	Tu
Posizione del dispositivo	Solo se autorizzi il permesso di sistema, e solo quando usi una funzione che ne ha bisogno: trovare il negozio in cui ti trovi, i negozi vicini, la mappa, le distanze nel confronto. Chiediamo al sistema la posizione precisa, se la concedi (puoi scegliere quella approssimativa): mentre l'app è aperta serve a capire in quale negozio ti trovi e a proporti di iniziare la spesa lì. Solo se attivi "Avvisami quando sono in un negozio" nelle Impostazioni e concedi la posizione "sempre", l'app Android usa la posizione anche quando è chiusa o non in uso: il telefono controlla da sé se entri in uno dei negozi più vicini (geofence) e ti mostra una notifica; quando ti sposti di qualche chilometro l'app chiede di nuovo al nostro database i negozi intorno a te. Sul web funziona solo mentre la pagina è aperta. Puoi disattivarlo quando vuoi; si disattiva anche quando esci dall'account. Per trovare i punti vendita vicini l'app chiede al nostro database i negozi compresi in un'area intorno a te: la posizione non viene salvata, né nel profilo né con le segnalazioni, e non ricostruiamo i tuoi spostamenti.	Il tuo dispositivo, con il tuo consenso
Assistenza	Se ci scrivi dalla pagina di assistenza: nome, indirizzo e-mail o account Telegram, e i messaggi che ci scambiamo.	Tu, quando chiedi aiuto
Dati tecnici e di sicurezza	Indirizzo IP, data e ora delle richieste, log tecnici del server. Per proteggere accesso e registrazione dai tentativi automatici: indirizzo IP e un'impronta non reversibile (hash) dell'indirizzo e-mail usato.	Automaticamente, quando usi il servizio

Non raccogliamo dati di pagamento: ShopFrix non vende nulla e non elabora pagamenti. Quello che la fotocamera inquadra per leggere un codice a barre viene elaborato sul dispositivo e non ci viene inviato; ci arrivano solo le foto che scegli di inviare: scontrini, foto dei prodotti e foto della confezione da cui leggiamo nome, marca e formato.

3. Perché trattiamo questi dati e su quale base giuridica

Finalità	Base giuridica
Creare e gestire il tuo account, permetterti di accedere, salvare la copia dell'immagine del profilo.	Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR
Far funzionare liste, condivisione, confronto dei prezzi, modalità spesa, cronologia, lettura degli scontrini, carte fedeltà e scansione dei prodotti.	Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR
Ricevere, verificare e pubblicare le segnalazioni, le foto e i prodotti che invii; assegnare punti, livelli, badge e ricompense delle missioni.	Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR: sono funzioni del servizio che scegli di usare
Pubblicare come segnalazioni anonime i prezzi delle spese che salvi.	Legittimo interesse — art. 6, par. 1, lett. f) GDPR: prezzi aggiornati per tutti gli utenti, senza mai mostrare il tuo nome. Puoi opporti (sezione 8).
Mostrare nome utente, livello e punti nella classifica.	Legittimo interesse — art. 6, par. 1, lett. f) GDPR: riconoscere chi contribuisce, mostrando solo il nome utente che scegli tu. Puoi opporti.
Proporti prodotti da ricontrollare e missioni in base ai negozi in cui fai la spesa e ai prodotti che compri.	Legittimo interesse — art. 6, par. 1, lett. f) GDPR: tenere aggiornati i prezzi dove servono davvero, senza alcuna finalità pubblicitaria. Puoi opporti.
Trovare i negozi vicini e ordinarli per distanza.	Consenso — art. 6, par. 1, lett. a) GDPR, prestato tramite il permesso di sistema e revocabile in qualsiasi momento dalle impostazioni del dispositivo o del browser
Rispondere alle tue richieste di assistenza.	Esecuzione del contratto e legittimo interesse — art. 6, par. 1, lett. b) e f) GDPR
Moderare i contenuti; prevenire abusi e manipolazioni (controlli di plausibilità dei prezzi, limiti di invio, blocco degli account); proteggere accessi e infrastruttura; diagnosticare malfunzionamenti; conservare copie di sicurezza.	Legittimo interesse — art. 6, par. 1, lett. f) GDPR: un servizio sicuro, affidabile e non manipolabile
Adempiere a obblighi di legge, gestire le segnalazioni di contenuti illeciti, rispondere alle autorità.	Obbligo legale — art. 6, par. 1, lett. c) GDPR, tra cui il Regolamento (UE) 2022/2065 sui servizi digitali

4. Dati che possono rivelare informazioni sulla tua salute o sulle tue convinzioni

Una lista della spesa può dire più di quanto sembri. Una lista costantemente senza glutine o senza lattosio può far intuire una condizione medica; l'acquisto di determinati prodotti può far intuire convinzioni religiose o filosofiche. Sono categorie particolari di dati ai sensi dell'art. 9 GDPR.

Il nostro impegno: non usiamo queste informazioni per profilarti, non ne deduciamo caratteristiche personali, non le comunichiamo a nessuno e non le usiamo per pubblicità.

Alcune funzioni usano quello che compri, in modo limitato e automatico: i prodotti da ricontrollare che ti proponiamo sono presi dalle tue spese, e una missione può essere mostrata solo a chi ha fatto la spesa di recente in un certo negozio o ha comprato un certo tipo di prodotto. Gli amministratori che creano una missione vedono soltanto quante persone la riceveranno, mai chi. Non indirizziamo missioni in base a prodotti o categorie che possono rivelare la salute o le convinzioni, come prodotti senza glutine o senza lattosio, farmaci e parafarmaci, prodotti halal o kosher.

Se un giorno useremo le abitudini di acquisto per altri scopi, aggiorneremo prima questa informativa e, dove la legge lo richiede, ti chiederemo un consenso esplicito e separato.

5. Chi vede i tuoi dati e a chi li comunichiamo

Altri utenti

Partecipanti di una lista condivisa: il contenuto della lista e il tuo nome visualizzato, nome utente e immagine del profilo. Non vedono la tua cronologia, i tuoi scontrini, le tue carte fedeltà né la tua posizione.
Utenti registrati: nella classifica, il tuo nome utente, il livello e i punti; per i prezzi che segnali o che arrivano dai tuoi scontrini, il valore, il giorno e il punto vendita, mai il tuo nome né la tua nota; le foto e i prodotti approvati, senza il tuo nome.
Non esiste una pagina pubblica del profilo, e chi non ha un account non vede nulla che ti riguardi.

Amministratori

Le persone che autorizziamo ad amministrare ShopFrix accedono ai dati solo per quanto serve ai compiti assegnati (catalogo, prezzi, assistenza, moderazione, sicurezza), ciascuna con i soli permessi necessari. Per esempio vedono chi ha inviato una foto o un prodotto per poterli revisionare e, se ne hanno il permesso, i dati dell'account e le liste di un utente per risolvere un problema.

Fornitori che trattano i dati per nostro conto

Agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR e trattano i dati solo secondo le nostre istruzioni:

Supabase Inc. — database e autenticazione. I dati sono ospitati nell'Unione Europea (Irlanda).
IONOS SE — il server, situato in Germania, su cui funzionano l'app web, la lettura degli scontrini e delle confezioni, la distribuzione delle immagini dei prodotti e le copie di sicurezza del database. Scontrini e confezioni vengono letti su questo server, senza servizi di terzi.
Zoho Corporation B.V. — invio delle e-mail dell'account (codici di conferma, reimpostazione della password) da server nell'Unione Europea.
Cloudflare, Inc. — gestione dei domini e protezione della rete per i nostri siti; può trattare l'indirizzo IP e i dati tecnici delle richieste.

La pagina di assistenza usa Support Frix, il nostro servizio di assistenza.

Servizi di terzi che agiscono come titolari autonomi

Alcune funzioni mettono il tuo dispositivo in contatto diretto con servizi di terzi, che ricevono almeno il tuo indirizzo IP e trattano i dati secondo le proprie informative:

Google e Telegram — solo se scegli di accedere con uno di questi servizi o di ricevere su Telegram le risposte dell'assistenza. Al primo accesso l'app scarica una volta l'immagine del tuo profilo dai loro server per salvarne una copia da noi; se la copia non riesce, l'immagine continua a essere caricata dai loro server, anche sui dispositivi di chi condivide una lista con te.
Mappe — sul web la mappa dei negozi usa OpenFreeMap, che riceve l'indirizzo IP e la zona della mappa visualizzata; nell'app Android la mappa è fornita da Google Maps, in quella iOS da Apple Maps.
Google ML Kit (solo app Android) — legge i codici a barre direttamente sul telefono. Le immagini non lasciano il dispositivo, ma Google può ricevere informazioni tecniche sull'uso e sul funzionamento della libreria.
Open Food Facts — le immagini dei prodotti arrivano di norma dal nostro server; solo se questo non risponde il tuo dispositivo può caricarle direttamente da Open Food Facts. Quando scansioni un prodotto è il nostro server, non il tuo dispositivo, a chiedere a Open Food Facts le informazioni sul codice a barre, e invia soltanto il codice.
Siti che apri tu — indicazioni stradali su Google Maps o Apple Maps, pagine dei prodotti e dei volantini sui siti delle insegne, pagine di Open Food Facts.
Server di immagini dei supermercati — solo se acconsenti a vedere le foto dei supermercati caricate direttamente da loro: vedi sotto.

Foto dei supermercati (caricate da loro solo con il tuo consenso)

Molte foto dei prodotti che vedi nelle liste, nel catalogo e nelle pagine dei prodotti sono quelle pubblicate dai supermercati. Senza il tuo consenso le carichiamo noi dal supermercato e te le inviamo dal nostro server: il supermercato vede solo il nostro server, non te. Le foto delle offerte dei volantini che non sono nel nostro catalogo, invece, senza consenso non vengono mostrate. Puoi scegliere nella finestra «Foto dei supermercati» che l'app ti mostra una volta, nel riquadro della pagina del volantino o in Impostazioni → Foto dei supermercati; la scelta vale solo sul dispositivo su cui la fai: un altro dispositivo, o un altro account sullo stesso dispositivo, te lo chiede di nuovo.

Se acconsenti, il tuo dispositivo carica queste foto direttamente dai server del supermercato, non dai nostri: il supermercato riceve il tuo indirizzo IP, dati tecnici del dispositivo e del browser e quale immagine hai richiesto; a seconda del browser, anche eventuali cookie che il suo sito ti ha già impostato. Il supermercato tratta questi dati come titolare autonomo, secondo la propria informativa. Il browser invia al supermercato al massimo l'indirizzo del sito ShopFrix, mai quello della pagina che stai guardando, e nell'indirizzo dell'immagine non inseriamo alcun tuo identificativo. Se il server del supermercato rifiuta di dare una foto al tuo dispositivo, l'app la chiede al nostro server, come senza consenso. Le foto delle offerte dei volantini non passano mai dal nostro server: conserviamo soltanto il loro indirizzo.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR e, ove applicabile, art. 122 del Codice Privacy). Puoi revocarlo in qualsiasi momento, con la stessa facilità con cui l'hai dato: «Disattiva» sotto le foto nella pagina del volantino o in Impostazioni → Foto dei supermercati. La revoca non pregiudica il caricamento già avvenuto. Registriamo ogni scelta (consenso, rifiuto o revoca), con la versione dell'informativa mostrata, la piattaforma e la data, per poter dimostrare il consenso.

I supermercati e i loro server di immagini sono elencati nella pagina Chi riceve i dati delle foto dei supermercati; le foto delle offerte dei volantini di un supermercato compaiono solo dopo che ShopFrix ne ha verificato le condizioni e lo ha abilitato. Alcuni di questi server sono reti di distribuzione dei contenuti (CDN), e il paese da cui ti arriva la foto dipende dalla rete del supermercato; se aggiungeremo un supermercato o un server, questa sezione lo dirà prima, e ti chiederemo di nuovo il consenso. Toccando un'offerta che non è nel nostro catalogo si apre la pagina del prodotto sul sito del supermercato: è una pagina che apri tu, come gli altri siti indicati sopra.

Autorità

Comunichiamo dati alle autorità solo quando un obbligo di legge lo impone.

Non vendiamo, non affittiamo e non cediamo i tuoi dati personali a nessuno.

6. Dove sono conservati e trasferimenti extra-UE

Il database è ospitato nell'Unione Europea (Irlanda), il nostro server si trova in Germania e le e-mail dell'account partono da server nell'Unione Europea.

Alcuni fornitori (Supabase Inc., Cloudflare, Inc., Google, Telegram) hanno sede fuori dall'Unione Europea. Quando i dati possono raggiungerli, anche solo per assistenza tecnica o per la protezione della rete, il trasferimento si basa su una decisione di adeguatezza della Commissione europea (compreso l'EU-U.S. Data Privacy Framework per le società che vi aderiscono) o sulle clausole contrattuali tipo approvate dalla Commissione (artt. 45-46 GDPR). Per l'accesso con Google o Telegram valgono le loro informative: puoi evitarlo registrandoti con e-mail e password.

7. Per quanto tempo conserviamo i dati

Dato	Conservazione
Account, profilo, liste, carte fedeltà	Finché mantieni l'account. Alla cancellazione vengono eliminati.
Fotografie degli scontrini	Per impostazione predefinita 90 giorni. Nelle impostazioni puoi scegliere 30 o 365 giorni oppure disattivare la conservazione: in quel caso la fotografia viene letta e non viene salvata. Le righe di acquisto lette restano nella tua cronologia.
Cronologia di spesa	Finché mantieni l'account e comunque non oltre 24 mesi di inattività: se non accedi per due anni, le spese registrate vengono eliminate.
Segnalazioni, punti, badge, foto e prodotti proposti	Finché mantieni l'account.
Scelte sulle foto dei supermercati	Finché mantieni l'account. Alla cancellazione vengono eliminate. La scelta salvata sul dispositivo viene cancellata quando esci dall'account.
Cosa resta dopo la cancellazione dell'account	Restano, senza più alcun collegamento con te: i prezzi già pubblicati a partire dalle tue segnalazioni o dai tuoi scontrini, lo storico dei prezzi (che non registra chi li ha segnalati), le foto già approvate e i prodotti del catalogo nati dalle tue proposte approvate. Vengono eliminati le segnalazioni, i punti, i badge, le foto non ancora revisionate e le proposte in attesa.
Conversazioni con l'assistenza	Per il tempo necessario a gestire la richiesta e i suoi eventuali seguiti. Puoi chiederne la cancellazione in qualsiasi momento.
Protezione di accesso e registrazione (indirizzo IP, hash dell'e-mail)	Cancellati periodicamente, di norma dopo 7 giorni. Gli indirizzi bloccati per abuso sono conservati fino a 30 giorni dopo la fine del blocco.
Log tecnici del server	Periodo limitato, necessario alla diagnosi e alla prevenzione degli abusi.
Copie di sicurezza	Copie notturne del database conservate sul nostro server per 14 giorni, ad accesso riservato, e poi sovrascritte: i dati eliminati scompaiono dalle copie entro lo stesso periodo. I nostri fornitori possono conservare proprie copie di sicurezza per periodi brevi.

8. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di:

accedere ai tuoi dati e ottenerne copia;
rettificare dati inesatti o incompleti;
cancellare i tuoi dati («diritto all'oblio»);
limitare il trattamento in determinati casi;
ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare (portabilità);
opporti al trattamento basato sul legittimo interesse, in particolare alla pubblicazione anonima dei prezzi dei tuoi scontrini, alla presenza nella classifica e alle proposte basate sulle tue spese;
revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Come esercitarli

Copia dei dati e portabilità: Impostazioni → I tuoi dati → Esporta i miei dati. Ottieni un file JSON con tutto quello che conserviamo sul tuo account: account e profilo, le liste che hai creato e quelle di cui sei partecipante (con chi vi partecipa, indicato solo con il nome utente), la cronologia delle spese, i dati degli scontrini, le carte fedeltà, le segnalazioni e i voti che hai dato, i prodotti proposti, le foto che hai inviato, i prezzi pubblicati che risultano inviati da te, punti, badge e ricompense delle missioni, le tue scelte sulle foto dei supermercati e, se sei amministratore, il tuo ruolo. Le fotografie degli scontrini, e le foto dei prodotti oltre i primi 5 MB circa, le aggiungi al file se lo scegli al momento dell'esportazione. Il file contiene i numeri delle carte fedeltà in chiaro: conservalo con cura.
Cancellazione: Impostazioni → I tuoi dati → Elimina il mio account. L'operazione è immediata e irreversibile; cosa viene eliminato e cosa resta in forma anonima è descritto nella sezione 7. Le liste che hai creato vengono eliminate per tutti i partecipanti, insieme a quanto vi è collegato.
Rettifica: nome, nome utente, immagine e Paese si modificano dal profilo e dalle impostazioni; per il resto scrivici.

Per ogni altro diritto, o se preferisci scriverci, l'indirizzo è info@frix.me. Rispondiamo entro un mese dalla richiesta, come previsto dall'art. 12 GDPR.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali:

Piazza Venezia 11 — 00187 Roma

Centralino: +39 06 696771

E-mail: protocollo@gpdp.it — PEC: protocollo@pec.gpdp.it

www.garanteprivacy.it

Puoi inoltre rivolgerti all'autorità giudiziaria.

10. Minori

In Italia l'età minima per il consenso digitale è fissata a 14 anni (art. 2-quinquies del D.Lgs. 196/2003). ShopFrix non è destinato a chi ha meno di 14 anni e in fase di registrazione ti chiediamo di confermare di averli compiuti. Se veniamo a conoscenza di un account intestato a un minore di 14 anni privo del consenso di chi esercita la responsabilità genitoriale, lo eliminiamo.

11. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona (art. 22 GDPR).

Alcune regole automatiche governano la parte comunitaria del servizio: un prezzo segnalato viene pubblicato solo se coincide con quello già mostrato o se almeno due persone indicano lo stesso valore entro 14 giorni; un prezzo molto lontano dalla media recente del prodotto può essere rifiutato; segnalazioni e punti hanno limiti giornalieri. Se pensi che una di queste regole abbia sbagliato nei tuoi confronti, scrivici: la verifica la fa una persona.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: connessioni cifrate; password conservate esclusivamente come hash; isolamento dei dati a livello di database, così che ogni utente acceda solo ai propri dati e a quelli delle liste che condivide; permessi separati per ciascun amministratore; limitazione delle richieste per prevenire abusi; cifratura dei numeri delle carte fedeltà; copie di sicurezza ad accesso riservato; minimizzazione dei dati conservati. Nessun sistema è invulnerabile: in caso di violazione dei dati personali la notificheremo al Garante quando previsto dall'art. 33 GDPR e, se comporta un rischio elevato per i tuoi diritti, ti informeremo come previsto dall'art. 34 GDPR.

13. Modifiche a questa informativa

Se modifichiamo questa informativa in modo sostanziale, aggiorniamo la data in cima alla pagina e te ne diamo notizia nell'app. Le versioni precedenti restano disponibili su richiesta.

14. Sui prezzi e sulle insegne citate

ShopFrix è un servizio indipendente: non è affiliato, approvato, sponsorizzato o collegato ad alcuna delle insegne citate, i cui nomi sono utilizzati esclusivamente per identificarne punti vendita e prodotti. I prezzi provengono dai siti pubblicamente accessibili delle insegne, dalle segnalazioni e dagli scontrini degli utenti e dalle verifiche del team di ShopFrix; ogni prezzo indica quando è stato verificato l'ultima volta. I dettagli sono nei Termini di servizio.

Privacy notice

Last updated: 2026-10-24 · Courtesy translation — the Italian version prevails

In short. ShopFrix keeps what it needs to run your lists, the price comparison and the community side of the service: your account, your lists, your shopping history and, if you contribute, your price reports, photos and the products you suggest. We do not sell your data, we show no advertising, we use no tracking or analytics tools, and we do not profile you for advertising.

What others see. Prices you report appear without your name: only the value, the day and the branch. Your username, level and points appear on the leaderboard, which signed-in users can see. People you share a list with see your name, username and profile picture.

You can download your data or delete your account from inside the app: Settings → Your data.

1. Who processes your data

Data controller: Amirhossein Yaghoubnezhad

Address:

Contact: info@frix.me

VAT number:

ShopFrix is an independent, free project run by a private individual acting as data controller. No Data Protection Officer has been appointed, as the conditions in GDPR art. 37 do not apply. For anything concerning your data, write to the address above, in Italian or English.

The people who help us run ShopFrix (the administrators) access data only within the permissions they are given, under the controller's authority and bound to confidentiality (GDPR art. 29): see section 5.

2. What we collect

Category	Data	Source
Account	Email address, display name, the username you choose, password (kept only as a hash by our authentication provider, never readable by us), country, sign-up and last sign-in dates. If you sign in with Google or Telegram: the account identifier, name, email and profile picture that service passes to us.	You, at sign-up; Google or Telegram if you choose them
Profile	Display name, username, profile picture (if you sign in with Google or Telegram we keep a copy of it from the first sign-in), an optional town you enter, country, receipt-keeping preferences.	You
Shopping lists	List name, items, quantities, notes, the specific products you pick, the sharing code and list members.	You, using the app
Shoppings and history	Shopping sessions: shop or branch, date and time, items bought, estimated and actual prices, discounts, totals, notes.	You, using the app
Receipts	The receipt photograph, kept for the period you choose (90 days unless you change it), and what we read from it automatically: purchase lines, subtotal, discounts, tax, total.	You, when you upload a receipt
Community contributions	Reports of a price, offer or availability: product, chain, branch or the chain's website/app, kind of report, price or offer, offer end date, optional note, time sent. Prices from receipts: when you save a shopping, the prices of lines linked to a catalogue product, for purchases in the last 14 days, are sent automatically as reports. Product photos you send, together with who sent them, which is needed to review them. New products you suggest: barcode, name, brand, pack size, price, shop, note and any pack photos.	You, when you contribute or save a shopping
Points, levels, badges and missions	The ledger of points you received and why, your level, the badges you earned, mission progress (worked out from your contributions and your shopping).	Generated by the service from what you do
Loyalty cards	Retailer, card number, description, barcode type. The number is encrypted in our database and decrypted only when your device draws the barcode or when you export your data.	You
Device location	Only if you grant the system permission, and only when you use a feature that needs it: finding the shop you are in, nearby shops, the map, distances in the comparison. We ask the system for a precise position, if you grant it (you can pick an approximate one): while the app is open it tells which shop you are in, to offer to start shopping there. Only if you turn on "Tell me when I'm at a shop" in Settings and allow location "all the time" does the Android app use your location while it is closed or not in use: the phone itself checks whether you walk into one of the nearest shops (geofences) and shows a notification; when you move a few kilometres the app asks our database again for the shops around you. On the web it works only while the page is open. You can turn it off at any time; signing out turns it off too. To find nearby branches the app asks our database for the shops within an area around you: the position is not saved, neither in your profile nor with your reports, and we do not reconstruct your movements.	Your device, with your consent
Support	If you write to us from the help page: your name, email address or Telegram account, and the messages we exchange.	You, when you ask for help
Technical and security data	IP address, request timestamps, server technical logs. To protect sign-in and sign-up from automated attempts: IP address and a non-reversible fingerprint (hash) of the email address used.	Automatically, as you use the service

We collect no payment data: ShopFrix sells nothing and processes no payments. What the camera sees while reading a barcode is processed on your device and never sent to us; we receive only the photos you choose to send: receipts, product photos, and the pack photo we read the name, brand and size from.

3. Why we process it, and on what legal basis

Purpose	Legal basis
Creating and running your account, signing you in, keeping the copy of your profile picture.	Performance of a contract — art. 6(1)(b) GDPR
Running lists, sharing, price comparison, shopping mode, history, receipt reading, loyalty cards and product scanning.	Performance of a contract — art. 6(1)(b) GDPR
Receiving, checking and publishing the reports, photos and products you send; awarding points, levels, badges and mission rewards.	Performance of a contract — art. 6(1)(b) GDPR: these are features of the service you choose to use
Publishing the prices from the shoppings you save as anonymous reports.	Legitimate interests — art. 6(1)(f) GDPR: up-to-date prices for every user, never showing your name. You can object (section 8).
Showing your username, level and points on the leaderboard.	Legitimate interests — art. 6(1)(f) GDPR: recognising contributors, showing only the username you chose. You can object.
Suggesting products to re-check, and missions, based on the shops you use and the products you buy.	Legitimate interests — art. 6(1)(f) GDPR: keeping prices fresh where they matter, with no advertising purpose. You can object.
Finding nearby shops and sorting them by distance.	Consent — art. 6(1)(a) GDPR, given through the system permission and withdrawable at any time in your device or browser settings
Answering your support requests.	Performance of a contract and legitimate interests — art. 6(1)(b) and (f) GDPR
Moderating content; preventing abuse and manipulation (price plausibility checks, submission limits, blocking accounts); protecting sign-in and infrastructure; diagnosing faults; keeping backups.	Legitimate interests — art. 6(1)(f) GDPR: a service that is secure, reliable and cannot be gamed
Meeting legal obligations, handling notices of illegal content, responding to authorities.	Legal obligation — art. 6(1)(c) GDPR, including Regulation (EU) 2022/2065, the Digital Services Act

4. Data that can reveal health or beliefs

A shopping list can say more than it looks like it does. A consistently gluten-free or lactose-free list can suggest a medical condition; certain products can suggest religious or philosophical beliefs. These are special categories of data under GDPR art. 9.

Our commitment: we do not use this information to profile you, we do not infer personal characteristics from it, we do not disclose it to anyone, and we do not use it for advertising.

Some features use what you buy, in a limited and automatic way: the products we suggest you re-check come from your shoppings, and a mission can be shown only to people who recently shopped at a given shop or bought a given kind of product. Administrators creating a mission see only how many people it will reach, never who. We do not target missions by products or categories that can reveal health or beliefs, such as gluten-free or lactose-free products, medicines and pharmacy products, or halal or kosher products.

If we ever use purchasing habits for anything else, we will update this notice first and, where the law requires it, ask for separate, explicit consent.

5. Who sees your data, and who we share it with

Other users

Members of a shared list: the contents of that list, and your display name, username and profile picture. They do not see your history, your receipts, your loyalty cards or your location.
Signed-in users: on the leaderboard, your username, level and points; for prices you report or that come from your receipts, the value, the day and the branch, never your name or your note; approved photos and products, without your name.
There is no public profile page, and nobody without an account sees anything about you.

Administrators

The people we authorise to run ShopFrix access data only as far as their tasks require (catalogue, prices, support, moderation, security), each with only the permissions needed. For example, they see who sent a photo or a product so they can review it and, where they hold the permission, a user's account details and lists in order to fix a problem.

Providers processing data on our behalf

They act as processors under GDPR art. 28 and process data only on our instructions:

Supabase Inc. — database and authentication. Data is hosted in the European Union (Ireland).
IONOS SE — the server, located in Germany, that runs the web app, receipt and pack reading, product image delivery and the database backups. Receipts and packs are read on this server, with no third-party service involved.
Zoho Corporation B.V. — sending account emails (confirmation codes, password resets) from servers in the European Union.
Cloudflare, Inc. — domain management and network protection for our sites; may process IP addresses and technical request data.

The help page uses Support Frix, our own support service.

Third-party services acting as independent controllers

Some features put your device in direct contact with third-party services, which receive at least your IP address and handle data under their own policies:

Google and Telegram — only if you choose to sign in with one of them, or to receive support replies on Telegram. At first sign-in the app downloads your profile picture once from their servers to keep a copy with us; if that copy fails, the picture keeps loading from their servers, including on the devices of people you share a list with.
Maps — on the web, the store map uses OpenFreeMap, which receives your IP address and the map area shown; in the Android app the map is provided by Google Maps, in the iOS app by Apple Maps.
Google ML Kit (Android app only) — reads barcodes on the phone itself. Images never leave the device, but Google may receive technical information about how the library is used and performs.
Open Food Facts — product images normally come from our server; only if it does not respond may your device load them directly from Open Food Facts. When you scan a product it is our server, not your device, that asks Open Food Facts about the barcode, and it sends only the barcode.
Sites you open yourself — directions in Google Maps or Apple Maps, product and flyer pages on the chains' websites, Open Food Facts pages.
Supermarkets' image servers — only if you agree to see supermarket photos loaded directly from them: see below.

Supermarket photos (loaded from them only with your consent)

Many of the product photos you see in lists, the catalogue and product pages are the ones the supermarkets publish. Without your consent we fetch them from the supermarket and send them to you from our own server: the supermarket sees our server, not you. Photos of flyer offers that are not in our catalogue are not shown without consent. You choose in the “Supermarket photos” window the app shows you once, in the box on the flyer page or in Settings → Supermarket photos; the choice applies only on the device where you make it: another device, or another account on the same device, is asked again.

If you agree, your device loads these photos directly from the supermarket's servers, not from ours: the supermarket receives your IP address, technical details of your device and browser, and which picture you asked for; depending on the browser, also any cookies its site has already set for you. The supermarket handles this data as an independent controller, under its own privacy policy. Your browser sends the supermarket at most the address of the ShopFrix site, never that of the page you are looking at, and we put no identifier of yours in the picture's address. If the supermarket's server refuses to give your device a photo, the app asks our server for it instead, as without consent. Photos of flyer offers never go through our server: we keep only their address.

The legal basis is your consent (GDPR art. 6(1)(a) and, where applicable, art. 122 of the Italian Privacy Code). You can withdraw it at any time, as easily as you gave it: “Turn off” under the photos on the flyer page, or Settings → Supermarket photos. Withdrawal does not affect loading that already happened. We record each choice (consent, refusal or withdrawal), with the version of the notice shown, the platform and the date, so that we can demonstrate consent.

The supermarkets and their image servers are listed on the page Who receives data from supermarket photos; a supermarket's flyer-offer photos appear only after ShopFrix has checked its terms and enabled it. Some of these servers are content delivery networks (CDNs), and which country a photo comes from depends on the supermarket's network; if we add a supermarket or a server, this section will say so first, and you will be asked for consent again. Tapping an offer that is not in our catalogue opens the product's page on the supermarket's site: a page you open yourself, like the other sites listed above.

Authorities

We disclose data to authorities only where the law requires it.

We do not sell, rent or trade your personal data.

6. Where data is stored, and transfers outside the EU

The database is hosted in the European Union (Ireland), our server is in Germany, and account emails are sent from servers in the European Union.

Some providers (Supabase Inc., Cloudflare, Inc., Google, Telegram) are established outside the European Union. Where data may reach them, even only for technical support or network protection, the transfer relies on a European Commission adequacy decision (including the EU-U.S. Data Privacy Framework for participating companies) or on the Commission's standard contractual clauses (GDPR arts. 45-46). Signing in with Google or Telegram is governed by their own policies: you can avoid it by registering with an email address and password.

7. How long we keep it

Data	Retention
Account, profile, lists, loyalty cards	For as long as you keep the account. Deleted when you delete it.
Receipt photographs	90 days by default. In settings you can choose 30 or 365 days, or turn keeping off, in which case the photograph is read and not saved. The purchase lines read from it stay in your history.
Purchase history	For as long as you keep the account, and in any case no longer than 24 months of inactivity: if you do not sign in for two years, your recorded shoppings are deleted.
Reports, points, badges, photos and suggested products	For as long as you keep the account.
Choices about supermarket photos	For as long as you keep the account. Deleted when you delete it. The choice saved on the device is cleared when you sign out.
What remains after you delete your account	These stay, with no remaining link to you: prices already published from your reports or receipts, price history (which never records who reported a price), photos already approved, and catalogue products created from your approved suggestions. Your reports, points, badges, photos not yet reviewed and pending suggestions are deleted.
Support conversations	As long as needed to handle the request and any follow-up. You can ask us to delete them at any time.
Sign-in and sign-up protection (IP address, email hash)	Deleted periodically, normally after 7 days. Addresses blocked for abuse are kept until 30 days after the block ends.
Server technical logs	A limited period, as needed for diagnosis and abuse prevention.
Backups	Nightly copies of the database kept on our server for 14 days, with restricted access, then overwritten: deleted data disappears from the backups within that period. Our providers may keep their own backups for short periods.

8. Your rights

Under GDPR arts. 15–22 you have the right to:

access your data and obtain a copy;
rectify inaccurate or incomplete data;
erase your data (the "right to be forgotten");
restrict processing in certain cases;
receive your data in a structured, commonly used, machine-readable format and pass it to another controller (portability);
object to processing based on legitimate interests, in particular the anonymous publication of prices from your receipts, your place on the leaderboard and suggestions based on your shopping;
withdraw consent at any time, without affecting the lawfulness of processing carried out beforehand.

How to exercise them

Copy and portability: Settings → Your data → Export my data. You get a JSON file with everything we hold for your account: your account and profile, the lists you created and the lists you are a member of (with the people on them, shown only by username), your shopping history, receipt data, your loyalty cards, your reports and the votes you cast, the products you suggested, the photos you sent, published prices recorded as sent by you, your points, badges and mission rewards, your choices about supermarket photos and, if you are an administrator, your role. Receipt photographs, and product photos beyond roughly the first 5 MB, go into the file if you choose to add them when you export. The file holds your loyalty card numbers in plain text: keep it safe.
Erasure: Settings → Your data → Delete my account. Immediate and irreversible; what is deleted and what remains anonymously is described in section 7. Lists you created are removed for every member, together with everything linked to them.
Rectification: name, username, picture and country can be changed in your profile and settings; for anything else, write to us.

For any other right, or if you would rather write to us, the address is info@frix.me. We respond within one month, as required by GDPR art. 12.

9. Complaining to the supervisory authority

If you believe the processing of your data breaches the GDPR, you may lodge a complaint with the Italian data protection authority, the Garante per la protezione dei dati personali:

Piazza Venezia 11 — 00187 Rome, Italy

Switchboard: +39 06 696771

Email: protocollo@gpdp.it — PEC: protocollo@pec.gpdp.it

www.garanteprivacy.it

You may also bring the matter before the courts.

10. Children

In Italy the minimum age for digital consent is 14 (art. 2-quinquies, Legislative Decree 196/2003). ShopFrix is not intended for anyone under 14, and at sign-up we ask you to confirm that you are 14 or older. If we learn of an account held by a child under 14 without the consent of a parent or guardian, we delete it.

11. Automated decision-making

We take no decisions based solely on automated processing that produce legal effects or similarly significantly affect you (GDPR art. 22).

Some automatic rules run the community side of the service: a reported price is published only if it matches the price already shown or if at least two people report the same value within 14 days; a price far from the product's recent average may be refused; reports and points have daily limits. If you think one of these rules got it wrong for you, write to us: a person will look at it.

12. Security

We apply appropriate technical and organisational measures under GDPR art. 32: encrypted connections; passwords stored only as hashes; database-level isolation so each user can reach only their own data and that of the lists they share; separate permissions for each administrator; rate limiting to prevent abuse; encryption of loyalty card numbers; backups with restricted access; minimising what we retain. No system is invulnerable: in the event of a personal data breach we will notify the Garante where GDPR art. 33 requires it and, if it poses a high risk to your rights, inform you as required by GDPR art. 34.

13. Changes to this notice

If we change this notice materially, we update the date at the top and tell you in the app. Earlier versions remain available on request.

14. About the prices and the retailers named

ShopFrix is an independent service: it is not affiliated with, endorsed by, sponsored by or connected to any of the retailers named, whose names are used only to identify their shops and products. Prices come from the retailers' publicly accessible websites, from users' reports and receipts, and from checks by the ShopFrix team; each price shows when it was last checked. The details are in the Terms of service.