1. INTRODUZIONE  

2. A CHI SI APPLICA

3. OBIETTIVO DELL’INFORMATIVA

4. INFORMAZIONI GENERALI PER TUTTI GLI UTENTI

1. Definizioni
2. Principi applicabili al trattamento dei dati
3. Liceità del Trattamento
4. Origine dei dati
5. Identità del Titolare del Trattamento
6. Misure di protezione dei dati
7. Condivisione dei dati con terzi
8. Trasferimento internazionale di dati
9. I diritti che puoi esercitare sui tuoi dati personali
10. Base giuridica del trattamento
11. Processi automatizzati e profilazione
12. Contatti
13. Link ad altri siti web

5. FINALITÀ DEL TRATTAMENTO, BASI GIURIDICHE E PERIODI DI CONSERVAZIONE

1. Disposizioni generali per tutti gli utenti e disposizioni specifiche per determinate categorie
2. Creare un account anche relativo o per conto di terze persone 
3. Ruolo della Società come Responsabile del trattamento dei dati di terzi

6. INFORMAZIONI SPECIFICHE PER I VISITATORI

7. I COOKIES E ALTRE TECNOLOGIE SIMILARI

7.1. Cosa sono i Cookies

7.2. Altre tecnologie simili ai Cookies utilizzate

7.3. Tipologia di cookies utilizzati

7.4. Come prestare il consenso ai cookies, revocarlo o modificare le preferenze

7.5. Gestione dei cookies attraverso il browser

7.6. Conservazione dei cookies

*********

1. INTRODUZIONE

La App “Fooders” e il Sito www.foodersapp.com sono realizzati, gestiti ed erogati da GAPE S.R.L. (d’ora in avanti “La Società”), codice fiscale e partita iva 02521570446, con sede legale in Castel di Lama (AP), Via Salaria 248, Cap 63082, domicilio digitale gape.srl@pec.it, nr. REA AP-292007, la quale è titolare del trattamento dei tuoi dati personali, la cui protezione e sicurezza rappresentano una assoluta priorità.

La presente informativa sul trattamento dei dati personali e dei cookies (“Informativa”) si applica al trattamento dei dati personali che avviene per gli utilizzatori della App “Fooders” e del Sito www.foodersapp.com (“App/Sito”), del relativo servizio offerto e in ogni ambiente digitale utilizzato da Gape S.R.L. per rendere i propri servizi (“Servizi”).

Il visitatore e l’Utente è invitato a leggere con attenzione la presente informativa e la sezione “Termini e Condizioni” prima di utilizzare uno qualsiasi dei nostri servizi e di aprire un account GUEST o HOST sul nostro o sulla app Fooders(“Account”).

2. A CHI SI APPLICA

La presente informativa si applica a chiunque utilizzi il sito o l’app o che utilizzi uno dei servizi resi dalla Società. Ai fini del presente documento si intende:

• Visitatore” ogni soggetto che accede alla app o naviga nel sito www.foodersapp.com, ma non registra né possiede un account e non utilizza i Servizi;
• “Utente” o “utente finale” ogni persona fisica e/o giuridica che si registra o utilizza il Sito o l’App allo scopo di usufruire del servizio offerto da “Fooders”, dichiarando contestualmente di essere maggiorenne;
• “Area riservata” si intende l’area della App e/o del sito accessibile esclusivamente dall’utente registrato (Host o Guest) utilizzando i Codici d’Accesso scelti al momento della registrazione;
• “Codici d’Accesso” si intendono la username e la password che sono scelte dall’utente al momento della registrazione;
• “Host” si intende un utente, persona fisica o giuridica, che desidera condividere i propri pasti, riducendo lo spreco alimentare, favorendo l’incontro e la socialità tra e con altre persone, mediante l’organizzazione di un evento a fronte di un mero rimborso delle spese sostenute. L’Host, anche laddove sia munito di Partita Iva, dichiara altresì di non esercitare professionalmente l’attività di ristorazione come attività prevalente, e che ha previamente ottemperato a tutti gli obblighi normativi e regolamentari vigenti;
• “Guest” si intende un utente, persona fisica o giuridica, che desidera gustare piatti tipici e casalinghi del territorio, incontrare persone in un ambiente casalingo e familiare che favorisca la socialità, il tutto ad un costo contenuto che contribuisca al pagamento delle spese sopportate dall’Host per l’evento dallo stesso organizzato;
• “Servizi” si intendono le utilità e/o funzionalità che la Società fornisce tramite il Sito e la app agli Utenti;
• “Beneficiario” si intende la terza persona in favore della quale l’utente decide di usufruire e partecipare al servizio erogato;
• “Evento o Foodie” si intende il servizio fornito dall’Host ai Guest, che consiste nell’organizzazione d’un evento sociale, culturale e culinario nei locali messi a disposizione in occasione di ciascun evento, a fronte di un mero rimborso delle spese sostenute;
• “Contenuto” si intende ogni tipologia di file contenenti testi, immagini, registrazioni audio e/o video, dati e/o informazioni organizzati in banca di dati e comunque tutti i file, documenti e/o informazioni in qualsiasi formato che vengono trasmessi, copiati, inviati, messi a disposizione degli Utenti e/o dei Visitatori della App;

La natura dei dati personali raccolti e utilizzati, nonché le finalità del trattamento e le relative basi giuridiche su cui si fonda dipendono dalla tipologia di Utente, così come sopra individuate.

3. OBIETTIVO DELL’INFORMATIVA

Lo scopo principale dell’informativa è quello di fornire informazioni complete su come la Società raccoglie, utilizza, conserva, elabora e divulga i dati personali degli Utenti quando agisce in qualità di Titolare del trattamento dei dati personali (“Titolare”). Il Titolare è il soggetto che stabilisce finalità, mezzi e modalità del trattamento dei dati personali, decidendo come, per cosa e per quanto tempo utilizzare i tuoi dati personali.

Le categorie di Utenti denominati “HOST”, a loro volta, possono trattare dati personali quali Responsabili del trattamento o autonomi Titolari del relativo trattamento relativo ai “GUEST” o ad altri soggetti in relazione agli eventi da essi organizzati. In tale ultimo caso questo caso sono i Guest a stabilire finalità e modalità del trattamento, previa specifica informativa che dovranno fornire agli utenti e, in tal caso, la Società è manlevata da ogni obbligo giuridico relativo al trattamento di detti dati personali.

Il presente documento è redatto dalla Società per soddisfare il REGOLAMENTO (UE)2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 Aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. Inoltre costituisce un valido strumento per l’ adozione delle misure idonee previste dallo stesso regolamento in accordo alla “responsabilizzazione” (accountability) di titolari e responsabili, ossia, sull’ adozione di comportamenti proattivi e tali da dimostrare la concreta adozione di misure finalizzate ad assicurare l’applicazione del regolamento (si vedano artt. 23-25, in particolare, e l’intero Capo IV del regolamento). In sostanza rappresenta lo strumento affidato ai titolari per la definizione delle modalità, le garanzie e i limiti del trattamento dei dati personali nel rispetto delle disposizioni normative e alla luce di alcuni criteri specifici indicati nel regolamento. 

4. INFORMAZIONI GENERALI PER TUTTI GLI UTENTI

4.1. Definizioni

Ai fini del presente documento si forniscono le seguenti definizioni:

1) «dato personale»: qualsiasi informazione riguardante una persona fisica o giuridica identificata o identificabile («interessato»); come il nome, la ragione sociale di un’azienda, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (e-mail)e recapiti telefonici, dati sanitari e biometrici. NOTA: In caso in cui vengano forniti anche i dati di familiari o altri soggetti in favore dei quali l’utente decide di usufruire e partecipare al servizio erogato (“Beneficiari”), verranno trattati anche i medesimi dati sopra indicati relativi a detti soggetti che verranno al pari considerati “Interessati”, potendo contare sui medesimi diritti ad essi attribuiti. Si rimanda al punto 5.2 per approfondimento sul tema.

2) «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione; 

3) «limitazione di trattamento»: il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro; 

4) «profilazione»: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica; 

5) «pseudonimizzazione»: il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile;

6) «archivio»: qualsiasi insieme strutturato di dati personali accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico;

7) «titolare del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri;

8) «responsabile del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;

9) «destinatario»: la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento; 

10) «terzo»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile; 

11) «consenso dell’interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento; 

12) «violazione dei dati personali»: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati.

4.2. Principi applicabili al trattamento dei dati personali

I dati personali sono: 

a) trattati in modo lecito, corretto e trasparente nei confronti dell’interessato («liceità, correttezza e trasparenza»); 

b) raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità; un ulteriore trattamento dei dati personali a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici non è, conformemente all’articolo 89, paragrafo 1, considerato incompatibile con le finalità iniziali («limitazione della finalità»); 

c) adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati («minimizzazione dei dati»); 

d) esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati («esattezza»); 

e) conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; i dati personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all’articolo 89, paragrafo 1, fatta salva l’attuazione di misure tecniche e organizzative adeguate richieste dal presente regolamento a tutela dei diritti e delle libertà dell’interessato («limitazione della conservazione»); 

f) trattati in maniera da garantire un’adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali («integrità e riservatezza»). Le informazioni necessarie a definire i trattamenti sono contenute e dettagliatamente indicate nel Registro delle attività del trattamento.

4.3. Liceità del trattamento

I trattamenti dei dati personali effettuati dalla Società sono leciti, in quanto ricorre almeno una delle seguenti condizioni:

– l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;

– il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;

– il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;

– il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica;

– il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento;

– il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore.

Per l’invio di newsletter e messaggi promozionali relativi ai servizi offerti, ciò avverrà solo previo esplicito consenso raccolto al momento della registrazione. Al momento della registrazione (prima della sua ultimazione e conferma), vi sarà l’invio di un sms con i codici necessario per la verifica mediante autenticazione a due fattori dell’utente in fase di registrazione. 

4.4. Origine dei dati

Tutti i dati vengono raccolti al momento della creazione dell’Account e/o attraverso moduli che gli Utenti compilano nell’ambito dell’utilizzo dei Servizi e, in generale, nel contesto dell’utilizzo dei Servizi offerti dalla Società, verranno automaticamente raccolti e archiviati. Il Sito e l’App raccolgono anche dati automaticamente quando i Visitatori navigano o utilizzano i Servizi, attraverso tecnologie di tracciamento quali ad esempio i cookies (vedi punto 8).

In caso in cui vengano caricati anche i dati di familiari o altri soggetti in favore dei quali l’utente decide di usufruire e partecipare al servizio erogato (“Beneficiari”), verranno trattati anche i medesimi dati sopra indicati relativi a detti soggetti. Il trattamento dei dati di qualsivoglia tipologia è fondato sul tuo consenso. In caso in cui vengano caricati anche i dati di familiari o altri soggetti in favore dei quali l’utente decide di usufruire e partecipare al servizio erogato, il consenso si intende esteso e prestato anche al trattamento dei dati suddetti, relativi a persone che l’Utente finale dichiara di aver informato del contenuto della presente informativa e di cui dichiara sotto la sua responsabilità di aver ricevuto ogni necessario consenso al trattamento dei relativi dati. 

Si rimanda al punto 5.2 per un approfondimento sul tema.

4.5. Identità del Titolare del Trattamento

Il titolare del Trattamento è GAPE S.R.L., codice fiscale e partita iva 02521570446, con sede legale in Castel di Lama (AP), Via Salaria 248, Cap 63082, domicilio digitale gape.srl@pec.it, nr. REA AP-292007.

4.6. Misure di protezione dei dati

Fermo restando quanto sinteticamente descritto sopra e di seguito, la Società considera una priorità assoluta la protezione dei tuoi dati personali e, al fine di proteggerli al meglio da ogni tipo di dispersione, distruzione, accesso non autorizzato, etc, adotta misure di sicurezza tecniche e organizzative adeguate e in linea con i migliori standard richiesto dal GDPR.

Tali misure di protezione possono consistere, a titolo esemplificativo, nella scelta di allocazione dei server e dei livelli di sicurezza di massimo livello; inoltre i dati sono crittografati nonché criptati in transito, utilizzando il protocollo https, e sono criptati anche su disco; automaticamente si procede all’effettuazione di backup temporizzati. In caso di Data breach, i dati sarebbero in ogni caso illeggibili, in quanto criptati. La piattaforma è regolarmente testata nei suoi livelli di sicurezza. Alcuni dati relativi all’identità e i documenti degli Host vengono salvati in un Repository crittografato su piattaforma ad elevati standards di sicurezza informatica posizionata in USA, mentre gli altri dati sono posizionati su server in UE.

In particolare, il server è interamente ospitato su Microsoft Azure, ad eccezione di tre servizi esterni:Twilio (per invio SMS); SendGrid (per invio email); Backblaze B2 (per storage immagini). Microsoft Azure, come detto, gestisce i server e il database, garantendo sicurezza e conformità agli standard internazionali. Tutti i dati sono crittografati e le comunicazioni tra i servizi avvengono tramite API sicure. Sono in atto misure di sicurezza applicativa per proteggere da vulnerabilità comuni.

I dati aziendali sono ospitati in ambienti cloud e affidabili, i pc in uso sono protette da antivirus, antimalware e spyware, di tutti i dati vengono effettuato costanti backup tramite: Azure SQL (backup automatici giornalieri con retention fino a 35 giorni, possibilità di ripristino point-in-time); Backblaze B2 (supporta replica geografica, versioning dei file e strumenti per il recupero dati); Bitbucket (backup automatici crittografati e meccanismi di disaster recovery garantiti da Atlassian).

I Backup periodici sono configurati in modo da garantire business continuity e ripristino rapido in caso di eventi imprevisti.

Tutti i dati sono protetti mediante crittografia sia a riposo che in transito, nei diversi componenti dell’infrastruttura: le chiavi di crittografia sono gestite tramite Azure Key Vault o tramite le soluzioni integrate offerte dai provider (Backblaze, Atlassian), secondo le best practice crittografiche.

Il Controllo di accesso e la gestione utenti sono effettuati mediante una serie di misure quali: Autenticazione tramite MFA (multi-factor authentication) per tutti i servizi critici; Politiche di accesso basate sul principio del privilegio minimo; Controllo degli accessi basato su ruoli (RBAC); Logging delle attività e audit trail attivo su Bitbucket, Azure e Backblaze; Firewall applicativi e restrizioni IP attive per ambienti critici come i database.

In ogni caso, l’Utente dovrà utilizzare connessioni internet sicure e mantenere sempre aggiornati i livelli di protezione e sicurezza dei propri dispositivi, per impedire il furto o il danneggiamento/distruzione dei dati durante la trasmissione degli stessi.

4.7. Condivisione dei dati con terzi

Alcuni dei tuoi dati personali possono essere condivisi, ai fini strettamente necessari all’organizzazione e alla partecipazione di un evento, tra gli utenti del Sito, in particolare tra Hosts e Guests, relativamente ai dati necessari per ogni singolo evento organizzato dai primi e a cui partecipano i secondi o i beneficiari . In tal caso tali utenti agiscono in qualità di responsabili del trattamento per le finalità strettamente connesse all’organizzazione e alla partecipazione al singolo evento.

Gli Host possono, in determinati casi, agire quali autonomi Titolari del trattamento e in tale ultimo caso ne danno esplicita informativa agli utenti interessati.

I dati potrebbero essere poi condivisi con fornitori, con Responsabili e Sub Responsabili (quali ad es. Commercialista/consulente del lavoro, Fornitore servizi hosting/provider), limitatamente ai dati strettamente necessari allo svolgimento dei rispettivi ruoli e finalità.

Alcuni dati vengono condivisi con la piattaforma di pagamento Stripe, limitatamente ai dati necessari per lo svolgimento del servizio, che risulta essere una delle piattaforme di pagamento più sicure e affidabili a livello globale. La sicurezza e il trattamento dei dati gestiti tramite Stripe avviene seguendo le più elevate misure di sicurezza e protezione, quali:  Stripe è certificato PCI DSS Level 1, il più alto livello di certificazione per la sicurezza dei pagamenti;
Le informazioni delle carte di credito non vengono mai archiviate o processate sui server; Stripe utilizza la tokenizzazione dei dati di pagamento, sostituendo i dati sensibili con identificatori sicuri (token) inutilizzabili al di fuori della piattaforma. 

Crittografia: Dati a riposo: protetti tramite AES-256. Dati in transito: cifrati con TLS 1.2/1.3, per garantire la riservatezza e l’integrità delle transazioni.

Altre misure:

Utilizzo di Stripe Radar, un sistema antifrode avanzato basato su machine learning;Conformità a normative specifiche come PCI-DSS v3.2.1, GDPR; PSD2 e SCA (Strong Customer Authentication); ISO/IEC 27001, SOC 1/2/3.

I dati potrebbero essere condivisi, su richiesta e per ottemperare a obblighi di legge, a Forze di polizia, Magistratura e altre Autorità pubbliche, anche in materia fiscale.

4.8. Trasferimento internazionale di dati

Alcuni dei soggetti terzi sopra indicati, nonché alcuni dei server e piattaforme utilizzati per l’erogazione dei servizi, possono avere sede al di fuori della Comunità Europea. In tali casi ci assicuriamo che siano presenti i requisiti legali stabiliti dalle normative sulla protezione dei dati personali applicabili per il trasferimento sicuro degli stessi, garantendovi l’adozione dei più elevati standards di sicurezza adeguati a qualsiasi trasferimento internazionale di dati.

4.9. I diritti che puoi esercitare sui tuoi dati personali

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni (“Diritto ad essere informato”):

a) le finalità del trattamento;

b) le categorie di dati personali in questione;

c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;

d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

f) il diritto di proporre reclamo a un’autorità di controllo;

g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;

h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato. Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta la richiesta mediante mezzi elettronici e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune. L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali (“Diritto di Cancellazione”), se sussiste uno dei motivi seguenti: 

a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; 

b) l’interessato revoca il consenso e se non sussiste altro fondamento giuridico per il trattamento; 

c) l’interessato si oppone al trattamento, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento; 

d) i dati personali sono stati trattati illecitamente. 

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento (“Diritto di limitazione del trattamento”) quando ricorre una delle seguenti ipotesi:

a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;

b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;

c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

d) l’interessato si è opposto al trattamento , in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.

Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.

L’interessato ha il diritto di opporsi (“Diritto di Opposizione”) in qualsiasi momento, anche revocando il consenso precedentemente fornito (“Diritto di revocare il consenso”), per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

L’interessato ha inoltre Diritto di accesso ai dati personali trattati dalla Società, ha il Diritto di richiedere la portabilità dei propri dati conservati dalla Società in formato digitale e ha Diritto di presentare un reclamo al Garante per la protezione dei dati personali.

La Società si atterrà ai suoi obblighi e doveri relativamente ai tuoi diritti, anche in relazione al tempo ragionevole entro cui ti risponderà in merito alle relative richieste, in ogni caso entro 30 giorni dalla richiesta medesima. Ovviamente la Società risponderà unicamente dei propri doveri nascenti dalle tue richieste relative ai tuoi dati personali, non potendo invece rispondere dei doveri di terze parti qualora agiscano quali Titolari del trattamento. In questo caso, per esercitare i tuoi diritti, dovrai rivolgerti a loro direttamente e sull’esito delle tue richieste non potremo mai essere considerati in alcun modo responsabili.

Per proteggere la tua privacy da accessi non autorizzati, la Società si riserva il diritto di procedere a verifiche della tua identità.

NOTA: In caso in cui vengano conferiti anche dati dei Beneficiari, verranno trattati anche i medesimi dati sopra indicati relativi a detti soggetti che verranno al pari considerati “Interessati”, potendo contare sui medesimi diritti ad essi attribuiti.

4.10. Base giuridica del trattamento

Non sei tenuto a fornire alla società i tuoi dati personali. Tuttavia, se vuoi aprire un account e utilizzare i servizi, è necessario che tu ci fornisca alcuni dati personali. Se non ci fornisci tali dati necessari per fornire i servizi richiesti, e/o ti opponi a tali trattamenti degli stessi, potremmo non essere in grado di fornire i Servizi richiesti. 

La Società basa le condizioni del consenso sui seguenti punti: 

a. Qualora il trattamento sia basato sul consenso, il titolare del trattamento deve essere in grado di dimostrare che l’interessato ha prestato il proprio consenso al trattamento dei propri dati personali.

La registrazione di un account sarà sempre considerata valida e libera prestazione del consenso al trattamento dei dati personali e all’utilizzo dei cookies.

NOTA: In caso in cui vengano conferiti dall’Utente finale anche i dati dei “Beneficiari”, verranno trattati anche i medesimi dati sopra indicati relativi a detti soggetti. Il trattamento dei dati è fondato sul tuo consenso. In caso in cui vengano caricati anche i dati dei Beneficiari il consenso si intende esteso e prestato anche al trattamento dei dati suddetti, relativi a persone che l’Utente finale dichiara di aver informato del contenuto della presente informativa e di cui dichiara sotto la sua responsabilità di aver ricevuto ogni necessario consenso al trattamento dei relativi dati.

La prosecuzione della navigazione nel sito, sarà in ogni caso sempre considerata libera prestazione del consenso all’utilizzo dei cookies.

b. Se il consenso dell’interessato è prestato nel contesto di una dichiarazione scritta che riguarda anche altre questioni, la richiesta di consenso è presentata in modo chiaramente distinguibile dalle altre materie, in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro. Nessuna parte di una tale dichiarazione che costituisca una violazione del presente regolamento è vincolante. 

c. L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Prima di esprimere il proprio consenso, l’interessato è informato di ciò. Il consenso è revocato con la stessa facilità con cui è accordato. 

d. Nel valutare se il consenso sia stato liberamente prestato, si tiene nella massima considerazione l’eventualità, tra le altre, che l’esecuzione di un contratto, compresa la prestazione di un servizio, sia condizionata alla prestazione del consenso al trattamento di dati personali non necessario all’esecuzione di tale contratto. Le specifiche sul consenso relativamente ai vari trattamenti sono indicate nel Registro delle attività del trattamento.

Per maggiori informazioni sulle finalità di trattamento e le relative basi giuridiche si vedano i punti 5) e 6).

4.11. Processi automatizzati e profilazione

Non trattiamo dati personali che comportino decisioni basate interamente e soltanto sul trattamento automatizzato dei tuoi dati, non utilizziamo processi decisionali interamente automatizzati basati sui tuoi dati personali che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona.

4.12. Contatti

Per inviarci domande e richieste potrai utilizzare l’indirizzo mail: info@fooders.cloud  oppure utilizzare il modulo di contatto presente sul Sito, oppure scriverci all’indirizzo:  GAPE S.R.L., codice fiscale e partita iva 02521570446, con sede legale in Castel di Lama (AP), Via Salaria 248, Cap 63082, domicilio digitale gape.srl@pec.it.

4.13. Link ad altri siti web

Il sito e l’app possono contenere link ad altri siti, applicazioni o piattaforme, anche attraverso pulsanti “social”. Nonostante il nostro impegno a verificare che tali collegamenti siano a strumenti che condividano i nostri elevatissimi standards in materia di privacy, non siamo responsabili del contenuto, della sicurezza o delle policy in materia di privacy di altri siti web, rispetto cui dovrai verificare e rispettare le condizioni del servizio del soggetto terzo, ivi compresa la privacy policy e proseguire nella navigazione dello stesso solo laddove decida liberamente di farlo e che ciò sia in linea con le tue aspettative di sicurezza per il trattamento dei tuoi dati.

5.FINALITÀ DEL TRATTAMENTO, BASI GIURIDICHE E PERIODI DI CONSERVAZIONE

5.1. Disposizioni generali per tutti gli utenti e disposizioni specifiche per determinate categorie

Le finalità del trattamento, le sue basi giuridiche e i periodi di conservazione dei dati trattati dalla Società in qualità di Titolare sono indicate nella tabella seguente.

I tuoi dati sono conservati dalla Società, in qualità di Titolare, per il tempo necessario agli scopi indicati nella presente informativa e/o per ottemperare agli obblighi legali e contrattuali a cui siamo sottoposti.

Il periodo di conservazione dei tuoi dati varia a seconda della tipologia dei dati e delle finalità per cui vengono trattati. In caso di modifica dei periodi di conservazione, verrà aggiornata la presente informativa.

Le seguenti indicazioni non si applicano ai dati trattati da altri soggetti (a titolo esemplificativo, gli “HOSTS” laddove ciò si renda necessario e sia esplicitato nei rispettivi rapporti intrattenuti con altri utenti, previa specifica informativa da essi fornita) in qualità di Titolari autonomi del trattamento, per i quali vigono le rispettive regole, norme e policy per la conservazione dei dati.

In caso di mancato accesso al tuo account per un periodo di 3 anni, il tuo account verrà considerato inattivo e la società potrà cancellare i tuoi dati personali prima del periodo di conservazione indicato, salvo indicazioni contrarie da parte tua.

FINALITA’ DEI TRATTAMENTI	TIPOLOGIA DI DATI TRATTATI	BASE GIURIDICA	PERIODO DI CONSERVAZIONE
Creazione e gestione dell’Account HOST al momento della registrazione sul sito o sulla app.	Nome, cognome, indirizzo mail, numero di telefono, documento di identità (numero e copia), codice fiscale o P. IVA., Genere, indirizzo IP, dati di accesso, consensi, etc. – IBAN: Per procedere ai pagamenti utilizziamo un gestore esterno (Stripe) e possiamo visualizzare soltanto le ultime 4 cifre della tua carta di credito utilizzata. Alcuni dati (Iban, generalità e documento) potranno essere forniti al gestore esterno dei pagamenti (Stripe) ai fini del servizio offerto. Se si rende necessario, potranno essere richiesti anche Dati assicurativi, autorizzazioni di ogni tipologia e genere relative al servizio offerto e all’idoneità dei relativi locali (anche eventuali dati sanitari), dati fiscali. Per meglio usufruire dei servizi offerti, gli utenti registrati possono decidere di acconsentire a fornire dati di geolocalizzazione necessari per individuare gli eventi nella zona dell’utente.	Il trattamento dei dati personali è necessario per fornirti i Servizi offerti dalla Società in base alla tipologia di servizi dei quali vuoi usufruire.	Per tutto il periodo in cui il tuo Account sarà attivo. In caso di eliminazione del tuo Account, o se chiedi di cancellare i tuoi dati, li conserveremo per un periodo non superiore a 10 anni per adempiere agli obblighi legali e per difenderci in caso di reclami
Creazione e gestione dell’Account GUEST al momento  della registrazione sul sito o sulla app.	Nome cognome, telefono, indirizzo mail, data di nascita, Sesso(non obbligatorio), residenza (non obbligatorio). Per agevolare l’ingresso, l’utente può entrare registrandosi solo con nome utente, indirizzo mail/telefono e password, in questo caso potrà soltanto visualizzare gli eventi (c.d. “GUEST AD ACCESSO LIMITATO”); se vorrà partecipare agli eventi dovrà completare la registrazione con tutti i campi richiesti. Per meglio usufruire dei servizi offerti, gli utenti registrati possono decidere di acconsentire a fornire dati di geolocalizzazione necessari per individuare gli eventi nella zona dell’utente.	Il trattamento dei dati personali è necessario per fornirti i Servizi offerti dalla Società, in base alla tipologia di servizi dei quali vuoi usufruire.	Per tutto il periodo in cui il tuo Account sarà attivo. In caso di eliminazione del tuo Account, o se chiedi di cancellare i tuoi dati, li conserveremo per un periodo non superiore a 10 anni per adempiere agli obblighi legali e per difenderci in caso di reclami
Invio e richiesta da parte degli utenti HOSTS di ogni tipologia di dati necessari per la erogazione del servizio offerto tramite Fooders (a titolo esemplificativo, dettagli, conferma evento e richiesta pagamento per concludere la transazione, reminder, richiesta di lasciare una valutazione, proposta nuovi eventi, etc…)	-Dati degli utenti necessari  per la erogazione del servizio offerto tramite Fooders (a titolo esemplificativo, dettagli, conferma evento e richiesta pagamento per concludere la transazione, reminder, richiesta di lasciare una valutazione, proposta nuovi eventi, etc.. -In caso in cui vengano caricati anche i dati di familiari o  terze persone in favore delle quali l’utente decide di usufruire e partecipare al servizio erogato (“Beneficiari”), verranno trattati anche i medesimi dati sopra indicati relativi a detti soggetti.  – Se si rende necessario, potranno essere richiesti anche Dati assicurativi, autorizzazioni di ogni tipologia e genere relative al servizio offerto e all’idoneità dei relativi locali (anche eventuali dati sanitari), dati fiscali.	l trattamento dei dati personali è necessario per fornirti i Servizi offerti dalla Società, in base alla tipologia di servizi dei quali vuoi usufruire. In ogni caso, il trattamento di tutti i dati è fondato sul consenso dell’Utente finale, sia esso Host o Guest. In caso in cui vengano conferiti anche i dati di familiari o  terze persone in favore delle quali l’utente decide di usufruire e partecipare al servizio erogato  (“Beneficiari”), il consenso si intende esteso e prestato anche al trattamento dei dati suddetti, relativi a persone che l’Utente dichiara di aver informato del contenuto della presente informativa e di cui dichiara sotto la sua responsabilità di aver ricevuto ogni necessario consenso al trattamento dei relativi dati. Il Guest è a conoscenza del fatto che l’HOST potrà trattare i suoi dati, in determinati casi, quale autonomo Titolare del trattamento e in tale ultimo caso ne dovrà dare esplicita informativa agli utenti interessati.	Per tutto il periodo in cui il tuo Account sarà attivo. In caso di eliminazione del tuo Account, o se chiedi di cancellare i tuoi dati, li conserveremo per un periodo non superiore a 10 anni per adempiere agli obblighi legali e per difenderci in caso di reclami. Non rispondiamo della policy di conservazione dei dati personali da parte degli Hosts laddove agiscano quali autonomi titolari.
Inviare Comunicazioni (sms per autenticazione a due fattori, newsletter, reminder, informazioni relative agli Eventi e agli Hosts, promozioni, etc.) da parte di Fooders. Richiesta di lasciare una recensione dell’evento a cui si è partecipato e dell’HOST che lo ha fornito. Tali comunicazioni possono essere inviate soltanto da noi.	A seconda della tipologia di dati e di trattamento: -Dati di identificazione e altri dati sopra indicati per il “GUEST AD ACCESSO LIMITATO”, ovvero   nome utente, indirizzo mail/telefono e password. – Nome cognome, telefono, indirizzo mail, data di nascita, Sesso(non obbligatorio), residenza (non obbligatorio); – Nome, cognome, indirizzo mail, numero di telefono, documento di identità (numero e copia), codice fiscale o P. IVA., Genere, indirizzo IP, dati di accesso, consensi, etc. – IBAN -In caso in cui vengano conferire anche i dati di familiari o  terze persone in favore delle quali l’utente decide di usufruire e partecipare al servizio erogato  (“Beneficiari”), verranno trattati anche i medesimi dati sopra indicati relativi a detti soggetti.  -Storico degli eventi -Contenuto della comunicazione.	La base giuridica è diversa a seconda del tipo di comunicazione. Per tutte le comunicazioni il trattamento è necessario per fornirti i nostri servizi e non è prevista la possibilità di opporsi. Per comunicazioni aggiuntive, non strettamente funzionali all’esecuzione e alla fruizione dei Servizi attivi sulla nostra piattaforma, potranno essere richiesti specifici consensi ovvero potrebbero basarsi sul nostro legittimo interesse, e in ogni caso avrai sempre diritto di opporti alla ricezione o non fornire il tuo consenso.  In caso in cui vengano caricati anche i dati di familiari o  terze persone in favore delle quali l’utente decide di usufruire e partecipare al servizio erogato  (“Beneficiari”), il consenso si intende esteso e prestato anche al trattamento dei dati suddetti, relativi a persone che l’Utente dichiara di aver informato del contenuto della presente informativa e di cui dichiara sotto la sua responsabilità di aver ricevuto ogni necessario consenso al trattamento dei relativi dati.	Per tutto il periodo in cui il tuo Account sarà attivo. In caso di eliminazione del tuo Account, o se chiedi di cancellare i tuoi dati, li conserveremo per un periodo non superiore a 10 anni per adempiere agli obblighi legali e per difenderci in caso di reclami.
Trattare dati aggregati, metriche, analytics relativi alla tua attività sul sito o sull’app, per eseguire analisi interne, ottenere metriche e dati per migliorare i nostri servizi o rilevare malfunzionamenti; per gestire attività commerciali; dati di geolocalizzazione necessari al fine di utilizzare il servizio e individuare gli eventi nella zona dell’utente. Alcuni di questi trattamenti possono essere realizzati attraverso cookie o tecnologie simili.	Informazioni sul tuo dispositivo, identificatori univoci normalmente memorizzati nei cookies sul tuo dispositivo. Indirizzo IP, lingua, browser, fuso orario. Informazioni relativi ai tempi, alle modalità e alla durata dell’utilizzo dei servizi, dati relativi all’attività sul sito, geolocalizzazione.	Trattiamo questi dati in base al nostro legittimo interesse a condurre analisi interne per misurare le metriche della nostra attività allo scopo di fornirti un servizio sempre migliore e per proporti eventi in linea con le tue aspettative e la tua posizione geografica.	Per tutto il periodo in cui il tuo Account sarà attivo. In caso di eliminazione del tuo Account, o se chiedi di cancellare i tuoi dati, o in caso di utente che non registra il proprio account, li conserveremo per un periodo non superiore a 3 anni per adempiere agli obblighi legali e per difenderci in caso di reclami
Fornire assistenza agli Utenti finali in caso di problemi tecnici con la piattaforma.	Dati di identificazione e contenuto della richiesta.	Il trattamento è funzionale a fornirti i nostri servizi.	Per tutto il periodo in cui il tuo Account sarà attivo. In caso di eliminazione del tuo Account, o se chiedi di cancellare i tuoi dati, o in caso di utente che non registra il proprio account li conserveremo per un periodo non superiore a 3 anni per adempiere agli obblighi legali e per difenderci in caso di reclami.
Mostrare contenuti pubblicitari di terze parti	Informazioni sul tuo dispositivo, identificatori univoci, indirizzo IP, fuso orario e lingua, browser utilizzato	Per quanto riguarda i contenuti pubblicitari non personalizzati, trattiamo i dati sulla base del nostro legittimo interesse a promuovere i siti web nostri e di terzi che utilizzano il servizio. Per quanto riguarda i contenuti pubblicitari personalizzati, trattiamo i dati sulla base del tuo consenso all’utilizzo di cookie pubblicitari di terze parti.	Per tutto il periodo in cui il tuo Account sarà attivo. In caso di eliminazione del tuo Account, o se chiedi di cancellare i tuoi dati, o in caso di utente che non registra il proprio account li conserveremo per un periodo non superiore a 3 anni per adempiere agli obblighi legali e per difenderci in caso di reclami.
Garantire la sicurezza e proteggere i tuoi dati personali, da attacchi informatici o altre tipologie di intrusioni	– Dati tecnici relativi alla connessione e all’utilizzo del sito; – Informazioni sul browser e hardware utilizzati.	Il trattamento è necessario ad adempiere i nostri obblighi legali nascenti dalla normativa del GDPR	A meno che i dati non debbano essere conservati per un’altra attività di trattamento menzionata nella presente tabella, conserveremo i tuo dati per un periodo non superiore a 3 anni a partire dal momento in cui il trattamento si è verificato, per adempiere agli obblighi legali
Gestire le tue richieste di esercizio dei diritti degli interessati	-Dati di identificazione del soggetto che invia la richiesta e dei terzi coinvolti; -contenuto della richiesta.	Il trattamento è necessario ad adempiere i nostri obblighi legali nascenti dalla normativa del GDPR.	Conserveremo i tuoi dati per un periodo non superiore a 10 anni a partire dalla data di risposta alla tua richiesta, per adempiere agli obblighi legali e per poterci difendere in caso di azioni legali o reclami.
Gestire i tuoi reclami	-Dati di identificazione del reclamante e dei terzi coinvolti; Qualsiasi dati relativo al contenuto del reclamo e/o di cui potremo aver necessità per esercitare il nostro diritto di difesa.	Il trattamento è necessario per fornirti i servizi e per difenderci da eventuali reclami.	Conserveremo i tuoi dati per un periodo non superiore a 10 anni a partire dalla data di riscontro al tuo reclamo, per poterci difendere e tutelare in ogni sede.
Gestire i consensi (Cookie banner)	-Dati di identificazione sotto forma di un ID univoco casuale associato al tuo browser; – decisioni relative ai consensi	Il trattamento è necessario ad adempiere i nostri obblighi legali nascenti dalla normativa del GDPR.	Conserveremo i tuo dati per un periodo non superiore a 1 anni a partire dal momento in cui il trattamento si è verificato e hai interagito con il nostro cookie banner,
Comunicare dati a organi giudiziari o altre autorità pubbliche, in caso di richiesta da parte loro e relativo obbligo a fornire loro i dati richiesti, compresi i tuoi dati personali, previa analisi della legittimità e fondatezza della richiesta, e salvo trasmissione dei soli dati strettamente necessari per soddisfare la richiesta	– Dati di identificazione, dati fiscali, dati relativi ad autorizzazioni, dati assicurativi, dati bancari, dati di geolocalizzazione, dati relativi alle transazioni effettuati e al valore delle stesse, etc. – documenti e files scambiati con gli utenti	Dovere giuridico di adempiere ad obblighi di legge	Conserveremo i tuo dati per un periodo non superiore a 10 anni, per adempiere agli obblighi legali
Gestire e inviare comunicazioni in qualità di cliente della Società, potrai essere informato di servizi e nuove iniziative che potrebbero interessarti. Offrire i nostri servizi a imprese e persone giuridiche	– dati di identificazione del utente, persona fisica indirizzo email, numero di telefono – Nome, cognome, ragione sociale, sede, email, CF, P.IVA dell’utente persona giuridica – contenuti della comunicazione	Interesse legittimo, salvo il tuo diritto a opporti alla ricezione di queste comunicazioni di natura commerciale.	Potremo conservare i tuoi dati per un periodo non superiore a 3 anni dal momento in cui sei stato contattato o hai mostrato interesse per il nostro servizio, o hai interagito con il nostro cookie banner, anche al fine di adempiere agli obblighi legali e per difenderci in caso di reclami.

5.2. Creare un account anche relativo o per conto di terze persone

L’Utente può creare un account in nome e per conto di una terza persona (in genere un minore sotto tutela o sotto la potestà genitoriale o un anziano sottoposto alla cura dell’Utente finale, un parente, etc.), oppure conferire i dati di familiari o  terze persone in favore delle quali l’utente decide di usufruire e partecipare al servizio erogato (“Beneficiari”).

Ciò può avvenire a condizione che l’utente sia stato previamente ed espressamente autorizzato dal Beneficiario, oppure sia legalmente autorizzato ad agire per conto del beneficiario medesimo.

In questi casi l’Utente  potrà creare un account ovvero utilizzare il proprio account anche a favore di un terzo beneficiario solo se dispone di un valido titolo per trasmettere i dati personali del Beneficiario alla Società e agli eventuali terzi che agiscono in qualità di Responsabili, autorizzati o titolari autonomi di trattamento e si impegna a fornire informazioni accurate, corrette, complete e veritiere sul Beneficiario.

In caso in cui vengano caricati anche i dati di familiari o  terze persone in favore delle quali l’utente decide di usufruire e partecipare al servizio erogato (“Beneficiari”), il consenso si intende esteso e prestato anche al trattamento dei dati suddetti, relativi a persone che l’Utente dichiara di aver informato del contenuto della presente informativa e di cui dichiara sotto la sua responsabilità di aver ricevuto ogni necessario consenso al trattamento dei relativi dati.

Fornendo i dati personali del Beneficiario, l’Utente dichiara di essere legalmente autorizzato o espressamente autorizzato dal Beneficiario, a gestire, archiviare, ricevere o trasmettere per suo conto i dati che lo riguardano.

Se l’Utente, per qualsivoglia ragione, perde il titolo sulla base del quale risponde dei dati del Beneficiario, dovrà immediatamente cancellare l’account del Beneficiario o eliminare dal proprio account i dati del Beneficiario o richiederne la immediata cancellazione alla Società. Laddove il Beneficiario stesso decide di far valere i propri diritti alla cancellazione, rettifica, revoca del consenso o qualora voglia far trasferire i propri dati in un nuovo account personale, dovrà essere contattata la società.

5.3. Ruolo della Società come Responsabile del trattamento dei dati di terzi

Quando l’HOST o un terzo agisce quale titolare autonomo del trattamento dei dati personali dell’Utente finale o del Beneficiario- utilizzandoli anche per finalità proprie, in forza di specifica informativa fornita e relativo consenso acquisito da parte dell’utente- e gli stessi dati vengono tra loro scambiati/archiviati avvalendosi dei Servizi del nostro sito, la Società agirà quale Responsabile del trattamento dei dati personali dell’Utente privato o del Beneficiario, in coerenza con la privacy policy del terzo. 

6. DISPOSIZIONI SPECIFICHE APPLICABILI AI VISITATORI

Se sei un Visitatore, possiamo trattare i seguenti dati personali che ti riguardano:

– informazioni sul dispositivo utilizzato;

– indirizzo IP (e relativa geolocalizzazione);

– fuso orario e lingua;

– browser in uso;

– data e ora di accesso al nostro sito;

– durata della connessione sul nostro sito;

– informazioni sull’interazione con il nostro sito.

Il trattamento di questi dati è necessario per accedere al nostro Sito e ai nostri servizi (quelli per i quali non è necessaria la creazione di un Account Utente) in modo affidabile e sicuro.

Questi dati sono inviati direttamente dal tuo browser ai nostri server durante la navigazione sul sito, e per documentare l’accesso ai nostri server, e sono dagli stessi conservati in modalità sicura e protetta.

Sebbene non si tratti di dati che rivelino direttamente la tua identità, taluni di questi dati possono indirettamente rivelarla, dunque potranno essere trattati alla stregua di dati personali.

Alcuni di questi dati potranno essere raccolti tramite cookie o altre tecnologie simili: ti invitiamo pertanto a consultare la sezione relativa alla nostra Cookies Policy per ulteriori informazioni.

I tuoi dati verranno conservati per un periodo non superiore a 1 anno a partire dal momento in cui il trattamento si è verificato e hai interagito con il nostro cookie banner,

Per esercitare i tuoi diritti, vedi il punto 4.9.

7. COOKIE E ALTRE TECNOLOGIE SIMILI

La Società, per offrire i propri servizi e garantire la migliore esperienza di navigazione sul sito, raccoglie alcune informazioni attraverso i cookies. 

Esistono alcuni cookies necessari per rendere i servizi e garantire che gli stessi servizi funzionino correttamente e non interferiscano con le funzioni del sito. Questi cookies non possono essere rifiutati e saranno sempre installati se si utilizza il sito. Gli altri cookies, invece, possono essere rifiutati, impedendone la memorizzazione, anche se in certi casi ciò potrebbe ridurre o interrompere alcune funzionalità del sito o peggiorarne l’esperienza di navigazione.

7.1. Cosa sono i Cookies

I Cookies sono piccoli files che vengono installati sul tuo device che utilizzi per navigare sul Sito.

In genere un cookie include una serie di informazioni, tra le quali il nome del sito web da cui proviene, la durata della permanenza dei cookies sul tuo dispositivo e un valore (spesso un numero univoco generato in maniera casuale dal sistema). Alcuni cookies possono contenere dei dati aggiuntivi, quali dati relativi al fuso orario o alla lingua utilizzata durante la navigazione sul sito.

Sono cookies di prima parte i nostri cookies, ovvero  quelli trasmessi direttamente dal sito web visitato (c.d. Publisher).

Sono cookies di terze parti quelli trasmessi da siti o web server diversi dal sito web visitato.
Sono cookies di sessione quelli che vengono cancellati alla chiusura del browser.
Sono cookies persistenti quelli che non vengono cancellati automaticamente alla chiusura del browser e vengono salvati sul dispositivo dell’utente.

7.2. Altre tecnologie simili ai Cookies utilizzate

Oltre ai cookies possiamo anche memorizzare informazioni in locale sul vostro dispositivo o session storage objects, files simili ai cookies, utilizzati per memorizzare piccole informazioni sul tuo dispositivo per gli stessi scopi per i quali vengono utilizzati i cookies. Possiamo utilizzare anche i cd. tracking pixel, ovvero piccole immagini scaricate sul tuo dispositivo insieme al resto del contenuto del sito, attraverso le quali alcune informazioni sull’utente vengono trasferite a noi.

7.3. Tipologia di Cookies utilizzati

Il Sito utilizza i seguenti cookies:

a. Cookie tecnici:

• ➢strettamente necessari. Tali cookie sono necessari al corretto funzionamento e alla sicurezza del Sito e non possono essere disattivati nei nostri sistemi. L’installazione e l’uso di questi cookie non richiede il consenso dell’utente. È possibile impostare il browser usato per la navigazione per bloccare questi cookie, ma alcune parti del Sito potrebbero non funzionare.
• ➢di funzionalità. Tali cookies consentono al Sito di fornire funzionalità. L’installazione e l’uso di questi cookie non richiedono il consenso dell’utente. È possibile impostare il browser usato per la navigazione per bloccare questi cookie, ma alcuni servizi potrebbero non funzionare correttamente. 

b. Cookie di prestazione. 

Tali cookies consentono di raccogliere informazioni sull’utilizzo del Sito da parte degli utenti per elaborare analisi statistiche sul numero degli utenti e su come questi navigano sul Sito. L’installazione e l’uso di questi cookie richiedono il consenso dell’utente. 

c. Cookie di profilazione. 

Tali cookies consentono di creare profili relativi all’utente al fine di inviargli messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell’ambito della navigazione. L’installazione e l’uso di questi cookie richiede il consenso dell’utente. Il Sito e i fornitori terzi utilizzano sia cookie proprietari, sia cookie di terze parti.

d. Cookie di social media.

Il Sito potrebbe mette a disposizione degli utenti pulsanti per la condivisione di contenuti tramite social network o altri strumenti di comunicazione. Le pagine che contengono tali pulsanti non rilasciano cookie né di prima parte, né di terze parti. Tuttavia, cliccando il simbolo dello strumento di condivisione prescelto, l’utente accederà a funzionalità o piattaforme di terze parti – di cui il Titolare non è in alcun modo responsabile – che potrebbero rilasciare cookie.

7.4. Come prestare il consenso ai cookies, revocarlo o modificare le preferenze
L’utilizzo di cookie di prestazione e dei cookie profilazione e di social media  richiede il consenso dell’utente. Al momento dell’accesso a qualunque pagina del Sito, è presente un banner che contiene un’informativa sintetica sui cookie utilizzati.

Tramite il banner, l’utente può:

• ➢gestire le impostazioni relative alle singole categorie di cookie (di funzionalità e di prestazione);
• ➢rifiutare l’uso dei cookie di funzionalità e dei cookie prestazione. In questo caso, il Sito utilizzerà solo cookie strettamente necessari (tecnici);
• ➢esprimere il proprio consenso all’uso dei cookie di funzionalità e dei cookie di prestazione;
• ➢accedere al nostro Centro preferenze cookie per selezionare le sue preferenze attivando o disabilitando le singole categorie di cookie.

Il banner è visibile solo al primo accesso al Sito; le preferenze espresse dell’utente vengono memorizzate, attraverso un cookie tecnico, in modo da consentirgli di accedere direttamente alle pagine del Sito nel corso delle successive visite. Resta fermo il diritto dell’utente di disattivare i cookie in ogni momento o di cancellarli. In tal caso, al ritorno, il Sito richiederà nuovamente all’utente il consenso.

L’utente può in ogni caso modificare e gestire le preferenze relative ai cookie di prestazione nel nostro Centro preferenze cookie, disponibile sull’apposito banner.

Inoltre, l’utente può disattivare i cookie di prestazione e i cookie di profilazione seguendo le indicazioni fornite dai rispettivi gestori nelle proprie policy privacy.

La disattivazione dei cookie di prestazione e dei cookie di profilazione non compromette l’utilizzo del Sito.

7.5. Gestione dei cookies tramite il browser. 

L’utente può gestire le preferenze relative ai cookie direttamente all’interno del proprio browser di navigazione e impedirne l’installazione. Tramite le preferenze del browser è, inoltre, possibile eliminare i cookie installati.

È importante sottolineare che la disabilitazione dei cookie può limitare le possibilità di utilizzo del Sito e impedire all’utente di beneficiare in pieno delle funzionalità e dei servizi del Sito.

7.6. Conservazione dei cookies

A seconda del tipo di cookies gli stessi possono essere memorizzati per un tempo più o meno lungo. Ad esempio i cookies di sessione durano solo una determinata sessione di lavoro e vengono eliminati automaticamente alla chiusura del browser. I cookies persistenti, invece, restano salvato anche se il browser viene chiuso o il dispositivo viene spento e restano attivi per il periodo di tempo definito nel cookie stesso. 

********

Per maggiori informazioni relative alla privacy policy e alla cookies policy sopra in dettaglio riportate, puoi comunque sempre contattarci all’indirizzo: info@fooders.cloud e saremo lieti di fornirti ulteriori risposte.