Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite Celiachì (sito celiachi.com e app collegate) è ANDORO Società a Responsabilità Limitata Semplificata, con sede legale in Via Aurelio Carrante 1/F, 70124 Bari (BA), Partita IVA 09198430721, PEC andorosrls@pec.it, email info@celiachi.com (di seguito “Celiachì” o “noi”). Non è stato nominato un Responsabile della protezione dei dati (DPO).

2. Quali dati raccogliamo

• Dati dell'account: email e password (gestita dal servizio di autenticazione, mai salvata in chiaro) oppure i dati forniti dall'accesso con Google (nome, email, foto profilo); nome utente, nome e cognome, città, biografia e foto profilo, se scegli di inserirli.
• Zona in cui vivi: il comune (da cui ricaviamo provincia e regione) o il paese, se vivi all'estero, che ti chiediamo alla registrazione, e le tue scelte sugli avvisi email e sulle comunicazioni promozionali, con la data in cui le hai fatte.
• Contenuti che pubblichi: esperienze e recensioni sui locali (voti, testo, foto), post della community (esperienze, ricette, domande), commenti, reazioni, segnalazioni di nuovi locali, preferiti, post salvati e viaggi creati con Road Trip.
• Prenotazioni: se prenoti un tavolo tramite Celiachì, i dati della richiesta (data, ora, numero di persone, note ed eventuali piatti di interesse) vengono condivisi con il locale che la riceve.
• Richieste commerciali: nome, email, nome dell'attività, città e messaggio inviati dal modulo della pagina “Per i ristoratori” o per richiedere la gestione di un locale.
• Liste d'attesa: l'email che lasci per essere avvisato dell'apertura del sito o di nuove sezioni (per esempio i prodotti), usata solo per quell'avviso.
• Ristoratori abbonati: per l'abbonamento Celiachì Pro conserviamo gli identificativi e lo stato dell'abbonamento forniti da Stripe. I dati della carta di pagamento sono trattati solo da Stripe e non arrivano mai a noi.
• Dati tecnici e di utilizzo: indirizzo IP, tipo di browser e dispositivo, log tecnici; visualizzazioni delle schede dei locali e dei piatti; con il tuo consenso, statistiche di navigazione (vedi la Cookie Policy).

Celiachì non ti chiede dati sulla tua salute. Se scegli di raccontare nelle tue esperienze di avere la celiachia o un'intolleranza, lo fai volontariamente e quel contenuto sarà pubblico: valuta con attenzione cosa condividere.

3. Perché trattiamo i tuoi dati

• Fornirti il servizio (art. 6.1.b GDPR): creare e gestire l'account, pubblicare i tuoi contenuti, avvisarti nel sito e via email quando qualcuno commenta i tuoi post o un locale risponde alle tue esperienze (puoi disattivare le email dall'account), gestire prenotazioni, abbonamenti e la gestione delle schede da parte dei ristoratori; usare la zona in cui vivi per mostrarti i locali vicini e per contare in forma aggregata dove si trova la community.
• Rispondere alle tue richieste (art. 6.1.b GDPR): contatti commerciali e richieste di gestione di un locale.
• Legittimo interesse (art. 6.1.f GDPR): moderare i contenuti e prevenire abusi e spam, proteggere la sicurezza della piattaforma, misurare in forma aggregata le visualizzazioni delle schede da mostrare ai ristoratori e contare in forma anonima le visite al sito (senza identificativi nel browser e senza collegamento all'account).
• Consenso (art. 6.1.a GDPR): statistiche di navigazione con identificativo nel browser; avvisi via email sui nuovi locali nella tua zona; novità di Celiachì e offerte dei partner via email (art. 130 Codice Privacy), scelte in base alla tua zona. Sono due consensi separati e facoltativi: la registrazione funziona anche senza. Le offerte dei partner te le inviamo noi: i tuoi dati non vengono ceduti ai partner. Puoi revocare ogni consenso in qualsiasi momento dall'account (Notifiche) o dal link in fondo a ogni email.
• Obblighi di legge (art. 6.1.c GDPR): adempimenti fiscali e contabili legati agli abbonamenti dei ristoratori.

4. Cosa è pubblico

Le esperienze, i post e i commenti che pubblichi sono visibili a chiunque, insieme al tuo nome o nome utente, alla foto profilo e alla città indicata nel profilo. È una scelta di trasparenza della community: chi legge sa chi racconta. I ristoratori possono rispondere pubblicamente alle esperienze sui loro locali. La zona in cui vivi indicata alla registrazione invece resta privata: non compare sul profilo né accanto ai tuoi contenuti.

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Alcuni fornitori li trattano per nostro conto, come responsabili del trattamento, solo per quanto necessario al servizio:

• Supabase: database, autenticazione e archiviazione dei file, con server nell'Unione Europea (Irlanda).
• Vercel: hosting e distribuzione del sito.
• Resend: invio delle email di servizio (notifiche e conferme).
• Stripe: pagamenti degli abbonamenti dei ristoratori.
• Google: accesso con account Google, se scegli di usarlo.
• Mappe: le mappe sono fornite da CARTO su dati OpenStreetMap; le bandiere dei Paesi da flagcdn. Per mostrarle, il tuo browser contatta questi servizi, che ricevono il tuo indirizzo IP.
• Servizi di localizzazione e percorsi (Google Places, OpenRouteService, OSRM, Nominatim): li usiamo dal nostro server per i dati dei locali e per Road Trip; ricevono indirizzi e luoghi, non i tuoi dati di account.

Alcuni fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione europea. Le prenotazioni sono condivise con il locale interessato; i dati possono essere comunicati alle autorità quando la legge lo richiede.

6. Per quanto tempo conserviamo i dati

• Account e contenuti: finché l'account resta attivo. Alla cancellazione eliminiamo o rendiamo anonimi i dati, salvo quanto serve per obblighi di legge o per difendere un diritto.
• Richieste commerciali che non si traducono in un rapporto: fino a 24 mesi.
• Zona e scelte sui consensi: finché l'account resta attivo; il registro degli avvisi inviati fino a 12 mesi.
• Email delle liste d'attesa: fino all'invio dell'avviso e comunque non oltre 12 mesi, o prima se ci chiedi di cancellarla.
• Dati di fatturazione degli abbonamenti: 10 anni, come previsto dalla normativa fiscale.
• Statistiche di navigazione: fino a 24 mesi, poi solo in forma aggregata.
• Log tecnici: per il tempo necessario a garantire la sicurezza, di norma non oltre 12 mesi.

7. Minori

Per creare un account su Celiachì devi avere almeno 14 anni, come previsto dall'art. 2-quinquies del Codice Privacy. Se ci accorgiamo che un account appartiene a una persona più giovane, lo rimuoviamo.

8. I tuoi diritti

Puoi chiederci in ogni momento accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, e revocare un consenso già dato. Scrivi a info@celiachi.com oppure alla PEC andorosrls@pec.it. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Informazioni sui locali e sicurezza alimentare

Le informazioni su cucina dedicata, preparazione e altre caratteristiche dei locali sono dichiarazioni dei gestori, esperienze della community o dati da fonti pubbliche, sempre indicati con la loro provenienza. Non sono certificazioni né valutazioni mediche: leggi i Termini e condizioni.