alla tua query devi aggiungere una WHERE basata sull'id dell'utente loggato