Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento è:

Placido Merlino

Indirizzo: Via Mirulla n. 15, 98125 Messina

P. IVA: 03667070837

Email privacy: privacy@pizzequi.it

Email assistenza: assistenza@pizzequi.it

2. Servizi interessati

La presente informativa riguarda:

PizzeQui, servizio pubblico gratuito attraverso il quale gli utenti possono cercare e consultare locali presenti nella directory;

PizzeQui Business, servizio professionale rivolto ai titolari e gestori dei locali, tramite il quale vengono erogati i servizi e gli abbonamenti Light e Full.

La directory PizzeQui può comprendere:

• locali claimed, gestiti attraverso PizzeQui Business;
• locali non claimed, presenti sulla base di informazioni commerciali pubblicamente disponibili.

3. Utilizzo di PizzeQui

La consultazione di PizzeQui non richiede registrazione.

PizzeQui non utilizza i dati degli utenti per creare profili personali e non intende identificare il singolo visitatore attraverso le proprie statistiche di utilizzo.

Le statistiche possono riguardare eventi quali consultazioni, selezioni e interazioni con i locali. PizzeQui utilizza a tale scopo Vercel Web Analytics, che misura visualizzazioni di pagina ed eventi in forma aggregata senza cookie e senza identificatori persistenti del visitatore, con sessione del visitatore eliminata automaticamente dopo 24 ore. Gli eventi personalizzati inviati da PizzeQui non includono testo libero di ricerca, coordinate GPS, email o identificativi dell’account o dell’utente. Il fornitore del servizio di analytics può trattare metadati tecnici della richiesta, inclusa una localizzazione approssimativa derivata dalla richiesta, secondo il proprio funzionamento del servizio. Le statistiche del servizio PizzeQui Business sono limitate alla pagina pubblica di presentazione e non includono le aree riservate autenticate. PizzeQui non conserva nell’analytics indirizzi IP utilizzabili per ricostruire una storia individuale di navigazione.

Quando l’utente utilizza volontariamente la funzione di ricerca dei locali vicini, il browser può richiedere l’accesso alla posizione del dispositivo. Le coordinate sono utilizzate per effettuare la ricerca richiesta e calcolare le distanze e non sono conservate da PizzeQui per finalità di profilazione o analytics individuali.

4. Directory dei locali non claimed

PizzeQui può includere locali che non dispongono ancora di un account PizzeQui Business.

Per questi listing PizzeQui applica un criterio di minimizzazione e può pubblicare:

• insegna o nome commerciale;
• indirizzo dell’attività;
• collegamento alla mappa;
• distanza calcolata dal servizio quando viene utilizzata una ricerca geolocalizzata;
• eventuale numero telefonico pubblicamente indicato come recapito del locale.

Ulteriori caratteristiche del locale possono essere limitate o riservate ai locali claimed.

Un locale non claimed non pubblica un menu attraverso PizzeQui. La disponibilità di un collegamento al menu è una funzionalità associata a un locale claimed che utilizza un servizio Light o Full.

Alcune informazioni commerciali possono costituire dati personali quando risultano riferibili a una persona fisica, ad esempio nel caso di imprese individuali, denominazioni che contengono il nome di una persona oppure recapiti utilizzati anche personalmente.

5. Provenienza dei dati dei locali non claimed

Le informazioni possono provenire da fonti pubblicamente accessibili sul web, tra cui siti e pagine pubbliche dei locali, motori di ricerca, servizi di mappe e altre fonti online utilizzate durante la costruzione e verifica della directory.

PizzeQui può inoltre ricevere informazioni:

• direttamente dal titolare o gestore del locale;
• da utenti che segnalano locali mancanti o informazioni inesatte;
• attraverso successive attività di verifica e aggiornamento.

Per una parte del dataset storico la fonte puntuale del singolo campo non è stata conservata. PizzeQui non attribuisce retroattivamente a tali dati una provenienza diversa da quella effettivamente documentabile.

Le segnalazioni ricevute non comportano modifiche automatiche: prima dell’inserimento o aggiornamento del database vengono sottoposte a verifica.

6. Finalità e basi giuridiche

I dati relativi agli account PizzeQui Business vengono trattati per creare e gestire l’account, fornire il servizio richiesto, gestire l’abbonamento e assicurare il funzionamento e la sicurezza della piattaforma.

I dati necessari all’esecuzione dei servizi Light e Full sono trattati per l’esecuzione del rapporto contrattuale o di misure precontrattuali richieste dal cliente.

I dati necessari per adempiere obblighi amministrativi, fiscali o contabili vengono trattati in adempimento degli obblighi di legge applicabili.

Per le informazioni riferibili a persone fisiche contenute nella directory dei locali non claimed, PizzeQui individua come base giuridica il proprio legittimo interesse a offrire una directory informativa di esercizi commerciali, applicando minimizzazione e le misure di tutela descritte nella presente informativa.

7. PizzeQui Business

Per gli utenti registrati possono essere trattati:

• email e dati dell’account;
• informazioni relative al locale;
• recapiti e informazioni commerciali inseriti dal cliente;
• dati relativi al piano Light o Full;
• identificativi tecnici necessari alla gestione dell’abbonamento;
• richieste inviate all’assistenza o al contatto privacy.

Le password sono gestite attraverso il sistema di autenticazione Supabase e non vengono conservate da PizzeQui in forma leggibile.

8. Pagamenti

I pagamenti e gli abbonamenti PizzeQui Business sono gestiti tramite Stripe.

PizzeQui conserva gli identificativi necessari a collegare l’account al relativo abbonamento.

Stripe può operare, a seconda delle specifiche attività, come responsabile del trattamento oppure come autonomo titolare per trattamenti connessi ai servizi di pagamento, sicurezza, antifrode e obblighi normativi.

I log tecnici dei webhook Stripe possono temporaneamente contenere payload ricevuti dal provider. PizzeQui applica a tali log una retention automatica massima di 30 giorni.

9. Fornitori tecnici

PizzeQui utilizza attualmente servizi forniti da:

• Supabase, per database, autenticazione e servizi backend;
• Vercel, per hosting, distribuzione delle applicazioni e statistiche aggregate di utilizzo (Vercel Web Analytics);
• Stripe, per pagamenti e abbonamenti;
• Aruba e/o servizi SMTP collegati, per comunicazioni email operative.

Quando questi soggetti trattano dati per conto di PizzeQui, il rapporto è disciplinato dalle condizioni contrattuali e dagli accordi sul trattamento applicabili.

10. Conservazione

I dati vengono conservati soltanto per il periodo necessario alle rispettive finalità e agli eventuali obblighi di legge.

In particolare:

• webhook Stripe raw: massimo 30 giorni;
• coordinate utilizzate per la ricerca di prossimità: non conservate nell’analytics;
• log tecnici email: policy iniziale 90 giorni;
• comunicazioni di assistenza: policy iniziale 12 mesi dalla chiusura;
• account e dati contrattuali: durata del rapporto e successivo periodo necessario per obblighi o eventuali contestazioni;
• dati contabili e fiscali: secondo i termini previsti dalla normativa applicabile.

11. Rettifica, opposizione e rimozione dei listing

Il titolare o gestore di un locale può chiedere gratuitamente:

• verifica;
• rettifica;
• aggiornamento;
• limitazione;
• opposizione;
• rimozione delle informazioni pubblicate.

La richiesta può essere inviata a:

privacy@pizzequi.it

Non è necessario acquistare Light o Full per chiedere una correzione o rimozione.

PizzeQui prevede inoltre di introdurre una funzione diretta nel servizio che consentirà ai titolari di proporre un nuovo locale o correggere/rimuovere quello esistente e agli utenti di segnalare locali mancanti o informazioni inesatte.

12. Diritti dell’interessato

Quando ne ricorrono i presupposti, l’interessato può esercitare i diritti previsti dal GDPR, inclusi accesso, rettifica, cancellazione, limitazione, opposizione e portabilità.

Le richieste vengono gestite normalmente entro un mese, salvo i casi in cui il GDPR consenta una proroga motivata.

L’interessato conserva il diritto di proporre reclamo al Garante per la protezione dei dati personali.

13. Sicurezza e data breach

PizzeQui adotta misure tecniche e organizzative adeguate alla natura del servizio.

Gli incidenti relativi a dati personali vengono documentati e valutati. Quando ricorrono le condizioni previste dagli artt. 33 e 34 GDPR, la violazione viene notificata all’autorità competente e, nei casi previsti, agli interessati.

14. Profilazione e decisioni automatizzate

PizzeQui non effettua profilazione degli utenti del servizio pubblico né decisioni automatizzate che producano effetti giuridici o analogamente significativi sulle persone.

15. Modifiche

La presente informativa potrà essere aggiornata per riflettere modifiche normative, tecniche o funzionali.

La versione pubblicata riporterà sempre la relativa data di efficacia.