INFORMATIVA PRIVACY PER GLI UTENTI DELL’APPLICAZIONE Q-EAT

La seguente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) in materia di protezione dei dati personali al fine di informare l’interessato circa il trattamento effettuato dal Titolare, le finalità, cosa comporta il mancato conferimento dei dati che richiesti nonché i diritti riservati all’interessato.

***

Q-EAT è un’applicazione software per dispositivi mobili (di seguito “Applicazione”) che fornisce agli utenti (di seguito “Utenti” o “Utente”) informazioni sulla tracciabilità e sulla qualità dei prodotti alimentari maggiormente utilizzati negli esercizi ristorativi (di seguito “Ristoranti” o “Ristorante”).

Tramite l’Applicazione, inoltre, l’Utente può individuare il Ristorante più vicino che utilizza i prodotti descritti nell’Applicazione, effettuare prenotazioni presso i Ristoranti (c.d. “Servizio Prenotazione”) nonché esprimere apprezzamenti sugli stessi.

Accedendo all’Applicazione l’Utente dichiara di aver letto e compreso la presente informativa privacy e le modalità di trattamento ivi descritte.

Il titolare del trattamento – per come di seguito indicato – si riserva il diritto di modificare periodicamente la presente informativa privacy, informando gli Utenti registrati attraverso l’invio di una comunicazione e-mail o tramite notifiche push nell’Applicazione. In ogni caso, si invita a prenderne regolarmente visione per rimanere aggiornati. In caso di modifica, verrà aggiornata la “Data di ultima modifica” in calce alla informativa.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è la Società Q SUSHI s.r.l., con sede legale in Cusano Milanino (MI), Via Bellini 1, 20095, C.F. e P. IVA 10237840961, e-mail: social@q-sushi.it tel._______________, fax _________________ (di seguito “Titolare”).

2. RACCOLTA DEI DATI PERSONALI

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, come ad esempio, nome, cognome, indirizzo e-mail e password. Non sono dati personali i dati anonimi.

L’uso dell’Applicazione è possibile previa registrazione e creazione da parte dell’Utente di un proprio account ovvero tramite il proprio profilo Facebook o Apple ID.

Il Titolare raccoglie i dati personali direttamente dall’Utente quando questi sono forniti dall’Utente al momento della registrazione per la creazione dell’account. In tale circostanza l’Applicazione raccoglie ed elabora in particolare i seguenti dati personali dell’utente:

Nome; cognome; indirizzo e-mail; numero di telefono.

L’Applicazione raccoglie dati anche indirettamente, ossia non forniti direttamente dall’Utente.

È il caso in cui l’Utente decida di accedere all’Applicazione utilizzando il proprio account Facebook (social log in) ovvero il proprio Apple ID. In tal caso, Q-EAT raccoglie i dati personali dell’Utente, quali nome, cognome, data di nascita e indirizzo e-mail dal profilo Facebook ovvero dall’Apple ID. Nel caso in cui l’Utente volesse limitare l’accesso a taluni dati dovrà ricorrere alle impostazioni privacy del proprio profilo social o Apple ID.

I dati sono raccolti indirettamente dall’Applicazione anche quando l’Utente intende ricercare il Ristorante più vicino alla sua posizione. In tal caso, l’Applicazione raccoglierà i dati relativi alla geolocalizzazione tramite i servizi messi a disposizione dal sistema operativo del proprio dispositivo mobile. È possibile modificare le impostazioni sulla privacy in qualsiasi momento disattivando la condivisione di tali informazioni dalle impostazioni del proprio dispositivo mobile.

3. FINALITÀ DI TRATTAMENTO

I dati personali dell’Utente sono trattati per le seguenti finalità:

Per la registrazione all’Applicazione, creazione dell’account e quindi accesso all’Applicazione;
Per la fruizione dei servizi offerti da Q-EAT;
Per ricevere notizie e aggiornamenti sui servizi offerti da Q-EAT (c.d. “Servizio News”);
Per consentire la ricerca dei Ristoranti più vicini alla posizione dell’Utente;
Per l’invio di messaggi promozionali tramite posta elettronica o notifiche push (marketing);
Per consentire processi decisionali automatizzati volti ad individuare le preferenze precedentemente formulate dall’Utente (profilazione).

4. LA BASE GIURIDICA DEL TRATTAMENTO E LE CONSEGUENZE DELLA MANCATA COMUNICAZIONE DEI DATI A Q SUSHI

Esecuzione contrattuale

I dati richiesti per le finalità di cui alle lett. a) e b) sono necessari per poter utilizzare l’Applicazione. La base giuridica del trattamento risiede nell’esecuzione del contratto. Il mancato conferimento di tali dati personali comporterà l’impossibilità di registrarsi all’Applicazione creando il proprio account e, quindi, l’impossibilità di utilizzarla.

Interesse legittimo

Per le finalità di cui alla lett. c), il trattamento dei dati è necessario per perseguire il legittimo interesse del Titolare ad informare gli Utenti sui nuovi servizi offerti da Q-EAT nonché ad inviare news riguardanti il mondo della ristorazione, dei prodotti alimentari e della pesca sostenibile (c.d. “Servizio News”). L’interessato può rifiutare in ogni momento il trattamento.

Consenso

Quando l’Utente ricerca il Ristorante più vicino alla sua posizione, l’Applicazione raccoglie i dati relativi alla geolocalizzazione attraverso i servizi messi a disposizione dal sistema operativo del proprio dispositivo [finalità di cui alla lett. d)]. Il trattamento di tali dati è possibile solo previo consenso rilasciato dall’Utente al momento della ricerca. In caso di mancato rilascio del consenso l’Applicazione non accederà ai dati relativi all’ubicazione e la ricerca sarà possibile solo indicando il nome del Ristorante o del prodotto. In quest’ultimo caso, all’Utente verrà indicata la posizione del Ristorante cercato o dei Ristoranti che utilizzano il prodotto cercato.

Q SUSHI utilizzerà i dati personali dell’Utente al fine di inviare messaggi promozionali attraverso posta elettronica e/o notifiche push [finalità di cui alle lett. e)] solo previo suo consenso. Il consenso è richiesto al momento della registrazione o dell’accesso tramite social log in o Apple ID e può essere revocato in ogni momento seguendo le istruzioni riportate in calce all’e-mail (in caso di comunicazioni tramite posta elettronica) o modificando le impostazioni privacy del proprio profilo all’interno dell’Applicazione (in caso di notifiche push). Il mancato conferimento del consenso per finalità promozionali non influisce sull’utilizzo e il corretto funzionamento dell’Applicazione.

Q SUSHI utilizzerà i dati personali dell’Utente al fine di profilare l’Utente [finalità di cui alle lett. f)], solo previo suo consenso. Il consenso è richiesto al momento della registrazione o dell’accesso tramite social log in o Apple ID e può essere revocato in ogni momento modificando le impostazioni privacy del proprio profilo all’interno dell’Applicazione. Il mancato conferimento del consenso per finalità di profilazione non influisce sull’utilizzo e il corretto funzionamento dell’Applicazione.

Assolvimento degli obblighi di legge

I dati richiesti potranno, inoltre, essere utilizzati per assolvere agli obblighi di legge, per l’invio di avvisi in caso di modifiche della presente informativa, o per adempiere ad ordini inderogabili dell’autorità giudiziaria.

5. TRATTAMENTO DEI DATI PERSONALI E PERIODO DI CONSERVAZIONE

I dati personali degli Utenti saranno trattati in prevalenza attraverso strumenti elettronici e sono conservati in cloud su server di proprietà di MongoDB situati a Francoforte (Germania).

I dati raccolti per le finalità di cui alle lettere a) e b) del punto precedente saranno trattati fino al momento dell’eliminazione dell’account. Q SUSHI conserverà, inoltre, i dati personali per un periodo massimo di 90 giorni dalla richiesta di disattivazione dell’account al fine di consentire la corretta disattivazione e cancellazione.

I dati raccolti per le finalità di cui alla lett. c) del punto precedente saranno trattati fino a quando l’Utente non chieda di revocare la propria iscrizione al Servizio News. Q SUSHI conserverà i dati personali per un periodo massimo di ___ annidalla cessazione del Servizio News.

I dati relativi alla posizione dell’Utente verranno trattati da Q SUSHI per il periodo limitato alla sessione in cui è stata attivata la ricerca del Ristorante più vicino. Una volta chiusa la sessione e l’Applicazione, Q SUSHI non conserverà i dati relativi all’ubicazione dell’Utente.

Le valutazioni dei Ristoranti espresse dagli Utenti saranno trattate in forma anonima/aggregata (quindi non più dati personali, non sarà possibile in alcun modo risalire all’Utente) da Q SUSHI per consentire analisi statistiche per il periodo che possa definirsi di interesse rilevante.

I dati personali degli Utenti saranno trattati e conservati per le finalità di marketing fino alla revoca del consenso o per un periodo massimo di 24 mesi. Durante il periodo di 24 mesi, Q SUSHI verificherà che l’Utente sia ancora interessato a ricevere messaggi promozionali via posta elettronica o notifiche push e/o ad essere profilato.

I dati personali degli Utenti saranno trattati e conservati per le finalità di profilazione fino alla revoca del consenso o per un periodo massimo di 12 mesi. Durante il periodo di 12 mesi, Q SUSHI verificherà che l’Utente sia ancora interessato ad essere profilato.

6. CATEGORIE DI DESTINATARI

I dati personali sono trattati da Q SUSHI e dagli incaricati espressamente autorizzati, con garanzia di sicurezza, riservatezza e impegni a non diffonderli o comunicarli a terzi estranei. I dati personali degli Utenti potranno essere comunicati per esigenze connesse alle finalità sopra descritte unicamente ai professionisti di cui Q SUSHI si avvale e in qualità di Responsabili del trattamento, come ad esempio la società incaricata all’assistenza e alla manutenzione della Applicazione e la società di gestione dell’invio delle comunicazioni tramite posta elettronica, con i quali Q SUSHI ha stipulato un accordo per la disciplina del trattamento dei dati da questi ultimi effettuato per suo conto ai sensi dell’art. 28 del GDPR.

L’Utente potrà richiedere in ogni momento a Q SUSHI un elenco aggiornato dei Responsabili del Trattamento e dei loro dati di contatto.

7. TRASFERIMENTO DEI DATI VERSO ORGANIZZAZIONI E/O PAESI TERZI EXTRA –UE

Per l’invio tramite posta elettronica di comunicazioni relative al c.d. Servizio News [finalità di cui alla lett. c) del punto 3 che precede] e/o messaggi promozionali agli Utenti che abbiano espresso il consenso in tal senso [finalità di cui alla lett. e) del punto 3 che precede], il Titolare utilizza la piattaforma ActiveCampaign. La piattaforma è stata selezionata avendo valutato le misure di sicurezza adottate per garantire il trattamento dei dati personali. La stessa conserva i dati personali degli Utenti in server situati negli Stati Uniti d’America e, pertanto, i dati degli interessati saranno trasferiti verso gli Stati Uniti d’America. Il trasferimento dei dati è, quindi, necessario per la conclusione o l’esecuzione di un contratto stipulato tra il titolare del trattamento e un’altra persona fisica o giuridica a favore dell’interessato e, pertanto, avverrà ai sensi dell’art. 49, lett. c) del Regolamento Europeo 679/2016. Per maggiori informazioni sul trattamento effettuato dalla piattaforma è possibile collegarsi al seguente link https://www.activecampaign.com/legal/privacy-policy.

Oltre a tale circostanza, i dati personali degli interessati non saranno trasferiti verso organizzazioni o Paesi extra-UE.

8. CONDIVISIONE DEI DATI PERSONALI

Laddove tramite l’Applicazione l’Utente intenda usufruire del Servizio Prenotazione, Q SUSHI condividerà le informazioni relative alla prenotazione con i Ristoranti interessati per consentire loro di gestire la prenotazione nonchè relativi reclami e controversie.

Oltre a tale circostanza, i dati personali trattati da Q SUSHI non saranno condivisi con soggetti terzi.

Q SUSHI condividerà le informazioni relative all’apprezzamento dei Ristoranti – rese in forma anonima/aggregata (dato che non permette l’identificazione dell’interessato in nessun modo) – ai fornitori dei prodotti e ai Ristoranti che sono riportati all’interno dell’Applicazione.

9. LINK ESTERNI

Nell’utilizzo della Applicazione, l’Utente può accedere a link esterni di terze parti. In questo caso gli operatori di tali siti potrebbero raccogliere le informazioni dell’Utente. Il trattamento dei dati personali dell’Utente seguirà la normativa privacy di ciascun sito di terza parte, che potrebbe differire da quella di Q SUSHI. Pertanto si invita l’Utente a prendere visioni delle informative privacy dei relativi siti di terze parti per avere maggiori informazioni sul trattamento dei propri dati.

10. INFORMAZIONI RELATIVE AI MINORI

Q SUSHI si riferisce ad un pubblico generalmente adulto e non fornisce servizi rivolti direttamente ai minori. Se un Utente di età inferiore ai 14 anni fornisce i propri dati personali a Q SUSHI, le informazioni verranno eliminate e distrutte al momento dell’avvenuta conoscenza della minore età dell’utente.

11. DISATTIVAZIONE DELL’ACCOUNT

I dati personali dell’Utente saranno trattati per un periodo di 30 giorni a partire dalla richiesta di eliminazione dell’account al fine di permettere a Q SUSHI ogni azione necessaria alla cancellazione dei dati.

12. DIRITTI DELL’INTERESSATO

In relazione ai dati forniti l’Utente potrà in ogni momento esercitare, per tutti o per parte dei dati e/o dei trattamenti, i seguenti diritti.

Diritto di accesso (art. 15): l’Utente può chiedere al titolare la conferma dell’esistenza di un trattamento di suoi dati, accedere ai medesimi e/o ottenere copia dei dati che gli riguardano.

Diritto di rettifica (art. 16): l’Utente può chiedere che i suoi dati personali siano aggiornati, corretti o integrati.
Diritto all’oblio (art. 17): se sussiste uno dei motivi previsti da questa norma l’Utente può chiedere la cancellazione dei suoi dati personali che saranno cancellati definitivamente.
Diritto di limitazione (art. 18): se sussiste una delle condizioni previste da questa norma l’Utente può chiedere la limitazione del trattamento dei suoi dati. In tal caso i dati verranno da conservati ma non saranno più trattati ad altri fini.
Diritto alla portabilità (art. 20): alle condizioni previste da questa norma l’Utente può chiedere di ricevere i suoi dati personali in un formato interoperabile e/o trasmetterli ad altro titolare del trattamento.
Diritto di opposizione (art. 21): l’Utente può opporsi a tutti o a parte dei trattamenti indicandone il motivo se ricorrono le condizioni previste da questa norma. Potrà altresì opporsi al trattamento per finalità di marketing in qualsiasi momento e senza alcuna giustificazione. In tal caso il trattamento per finalità di marketing cesserà immediatamente.

Se la base giuridica del trattamento è il consenso, l’Utente potrà revocare in qualsiasi momento il consenso prestato. In tal caso il trattamento cesserà per tutti i trattamenti per cui l’Utente ha revocato il consenso, a meno che non esista una diversa base giuridica per il trattamento (Diritto di revocare il consenso: art. 7, comma 3).

Tali diritti potranno essere esercitati con richiesta rivolta senza formalità al titolare del trattamento ai recapiti sopra indicati, alla quale sarà dato idoneo riscontro senza ritardo, e comunque non oltre un mese dalla richiesta.

Qualora ritenessi che i tuoi diritti siano stati violati, puoi inoltre proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 Reg. UE 2016/679.

Data di ultima modifica 22.01.2021

DICHIARAZIONE DI PRESA VISIONE DELL’INFORMATIVA

E RILASCIO DEL CONSENSO

Io sottoscritto/a _____________________________________________, nato/a a ____________________________ il ________________________________ residente a ______________________________________ in via __________________________________ , email _____________________

DICHIARO

di aver letto l’informativa sul trattamento dei dati personali ai sensi dell’art. 13 Reg. UE 2016/679

☐ acconsento al trattamento dei dati per finalità di marketing commerciali e promozionali svolte attraverso posta elettronica e/o notifiche push, autorizzando altresì a ricevere dal Titolare promozioni di servizi e/o prodotti offerti dal Titolare:

☐ acconsento al trattamento dei dati per finalità di profilazione, quale trattamento decisionale automatizzato volto ad individuare le preferenze da me precedentemente formulate;

Consapevole di poter revocare ciascun consenso espresso in ogni momento.