Privacy Policy

1. Titolare del trattamento

[RAGIONE SOCIALE / NOME], con sede in [INDIRIZZO COMPLETO], P.IVA [P.IVA], email di contatto [EMAIL PRIVACY], di seguito “Celiachì” o “noi”. [Se nominato: Responsabile della Protezione dei Dati (DPO): NOME, CONTATTO.]

2. Quali dati raccogliamo

• Dati account: email, password (gestita da Supabase Auth, mai salvata in chiaro), nome utente, nome e cognome, città, bio, foto profilo — forniti volontariamente in fase di registrazione/modifica profilo.
• Contenuti generati dall'utente (UGC): recensioni (voti multi-asse, testo, foto), preferiti, contributi editoriali (ricette/storie/guide proposte), risposte del proprietario alle recensioni.
• Dati di contatto per richieste specifiche: lead di partnership (nome, email, nome attività, città, messaggio) inviati tramite il modulo “Diventa partner”/“Rivendica il locale”.
• Dati tecnici: indirizzo IP, tipo di browser/ dispositivo, log di accesso, cookie tecnici (vedi Cookie Policy).

3. Perché trattiamo i tuoi dati

• Esecuzione del contratto (art. 6.1.b GDPR): creare e gestire il tuo account, pubblicare le tue recensioni/contenuti, farti contattare da un ristoratore in risposta a una recensione.
• Legittimo interesse (art. 6.1.f GDPR): moderazione dei contenuti per prevenire abusi/spam, sicurezza della piattaforma, statistiche aggregate di utilizzo.
• Consenso (art. 6.1.a GDPR): eventuale iscrizione a comunicazioni promozionali, se e quando riattivate.
• Obbligo legale (art. 6.1.c GDPR): conservazione dati per adempimenti fiscali/contabili relativi a eventuali rapporti commerciali con i partner.

4. Con chi condividiamo i dati

Alcuni fornitori tecnici trattano i dati per nostro conto, come responsabili del trattamento, nei limiti necessari a fornire il servizio:

• Supabase (database, autenticazione, storage file) — [verificare region/DPA fornitore].
• Resend (invio email transazionali, es. notifiche lead partnership).
• Eventuale hosting/CDN del sito — [completare in base al fornitore di deploy scelto].

Non vendiamo i tuoi dati a terzi. Le recensioni pubblicate sono visibili pubblicamente insieme a nome utente/nome e città, per scelta di trasparenza della community — mai in forma completamente anonima indistinguibile.

5. Per quanto tempo conserviamo i dati

[DA DEFINIRE CON PROFESSIONISTA]. Indicativamente: dati account e contenuti, per tutta la durata dell'account più un periodo limitato dopo la cancellazione per esigenze tecniche/legali; lead di partnership non finalizzati, per un periodo limitato; log tecnici, per un periodo breve secondo necessità di sicurezza.

6. I tuoi diritti

In quanto interessato puoi richiedere in qualsiasi momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione, e puoi revocare un consenso dato in precedenza. Puoi esercitare questi diritti scrivendo a [EMAIL PRIVACY]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Nota su contenuti alimentari e salute

Celiachì non raccoglie né richiede dati sanitari per l'uso base della piattaforma. Le informazioni su cucina dedicata/condivisa, certificazioni e sicurezza alimentare pubblicate sui ristoranti sono dichiarazioni di terzi (gestori, community) o segnali non ancora verificati, non una valutazione medica: vedi il disclaimer completo nei [LINK TERMINI].