Informativa sul trattamento dei dati personali

PLATEOUT

Premessa

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito GDPR), del decreto legislativo 30 giugno 2003, n. 196 e successive modifiche (di seguito Codice privacy), e delle altre disposizioni applicabili in materia di protezione dei dati personali.

Descrive come vengono trattati i dati personali in relazione al portale raggiungibile all'indirizzo https://plateout.com (di seguito il Portale). Non si applica ai siti di terzi raggiungibili tramite collegamento dal Portale, né ai trattamenti effettuati autonomamente dai singoli locali di ristorazione.

1. Titolare del trattamento

Il Titolare del trattamento è Plateform S.r.l., con sede legale in Via Andrea Costa 202/6, 40134 Bologna (BO), codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Bologna 03953561200, numero REA BO-558327, capitale sociale euro 100.000,00 interamente versato, indirizzo di posta elettronica supporto@plateout.com. Il Titolare fornisce riscontro entro 72 ore lavorative dal ricevimento, fermi restando i termini di legge per l'esercizio dei diritti di cui alla sezione 11.

2. A chi si rivolge questa informativa

Il Portale comporta il trattamento di dati personali riferiti a tre categorie di persone, con presupposti diversi. La distinzione è rilevante, perché cambiano la base giuridica, i diritti esercitabili e le modalità del loro esercizio.

3. Minori

Il Portale è destinato a persone che abbiano compiuto quattordici anni, età prevista dall'articolo 2-quinquies del Codice privacy per il consenso relativo ai servizi della società dell'informazione. Non raccogliamo consapevolmente dati di minori di quattordici anni. Se veniamo a conoscenza di un trattamento di questo tipo procediamo alla cancellazione.

4. Chi consulta il Portale

4.1 Dati di navigazione. I sistemi informatici che consentono il funzionamento del Portale acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e di dispositivo, sistema operativo, pagine richieste, orario della richiesta, esito della risposta del server. Questi dati sono utilizzati per consentire la corretta erogazione del servizio, per la sicurezza e per ricavare informazioni statistiche in forma aggregata.

4.2 Posizione approssimativa. Il Portale offre la funzione «Usa la mia posizione», che consente di individuare i locali nelle vicinanze. La posizione è rilevata dal dispositivo dell'Utente solo dopo un'autorizzazione esplicita, che può essere revocata in qualsiasi momento dalle impostazioni del browser o del dispositivo.

Le coordinate sono lette sul dispositivo e trasmesse ai nostri sistemi unicamente per eseguire la ricerca dei locali vicini. Non vengono registrate né conservate, e non sono utilizzate per altre finalità.

4.3 Finalità, basi giuridiche e conservazione.

5. Chi invia una segnalazione

Attraverso il modulo di contatto del Portale è possibile segnalare errori, incoerenze o malfunzionamenti relativi a una scheda o al Portale, richiedere la correzione o la rimozione di una scheda, e segnalare contenuti che si assumono lesivi di diritti propri o di terzi.

I dati trattati sono quelli inseriti nel modulo: nome, indirizzo di posta elettronica, eventuale recapito telefonico, nome del locale di riferimento e testo della segnalazione. Il conferimento è facoltativo, ma senza i dati di contatto non è possibile dare riscontro.

I dati raccolti tramite il modulo non sono utilizzati per finalità commerciali o promozionali.

6. Persone i cui dati compaiono nelle schede

La presente sezione costituisce l'informativa prevista dall'articolo 14 del GDPR per i dati che non abbiamo raccolto presso l'interessato.

6.1 Quali dati trattiamo e da dove provengono. Le informazioni e le fotografie pubblicate sulle schede sono state acquisite da fonti accessibili al pubblico, in particolare dalle schede delle attività commerciali pubblicate su Google Maps, mediante un'estrazione effettuata tramite un fornitore terzo. L'acquisizione non avviene in tempo reale: le informazioni sono raccolte in momenti determinati e possono essere aggiornate periodicamente, anche solo in parte. Il Portale non interroga le fonti al momento della consultazione e ciascuna scheda riporta la data del suo ultimo aggiornamento.

Le informazioni acquisite riguardano in via principale l'attività commerciale: denominazione, indirizzo, recapito telefonico pubblico, orari, fascia di prezzo, categoria, valutazione media e numero complessivo delle recensioni, fotografie. Non vengono acquisiti indirizzi di posta elettronica.

Tali informazioni possono tuttavia riferirsi anche a persone fisiche, in due casi:

a) quando la denominazione o il recapito dell'esercizio coincidono con quelli del titolare o di un referente, o comunque consentono di identificarlo, come accade di regola per le imprese individuali;

b) quando le fotografie ritraggono persone identificabili, siano esse addetti dell'esercizio o avventori.

Delle recensioni pubblicate sulla fonte sono riportati soltanto la valutazione media e il numero complessivo, in forma aggregata. Non sono pubblicati il testo delle recensioni né i nomi dei rispettivi autori.

6.2 Fotografie e misure adottate. Le fotografie pubblicate sulle schede sono sottoposte, in fase di acquisizione, a un filtro automatico volto a escludere le immagini nelle quali siano riconoscibili volti di persone.

Chiunque si ritenga ritratto in una fotografia pubblicata sul Portale può chiederne la rimozione secondo il punto 6.4; vi provvediamo in via immediata e comunque entro 72 ore lavorative, senza che occorra motivare la richiesta.

6.3 Finalità e base giuridica. Il trattamento è fondato sul legittimo interesse del Titolare e sull'interesse del pubblico (art. 6, par. 1, lett. f, GDPR) a rendere disponibile in forma organizzata un'informazione su attività commerciali già accessibile a chiunque, e a consentire alle persone di scegliere dove mangiare in modo informato.

Nel valutare il bilanciamento tra tale interesse e i diritti e le libertà degli interessati abbiamo considerato che le informazioni trattate erano già accessibili al pubblico; che riguardano in via principale l'esercizio di un'attività commerciale rivolta al pubblico, e solo in via riflessa persone fisiche; che delle recensioni è riportata soltanto la valutazione media in forma aggregata, senza il testo né i nomi degli autori, e dunque senza contenuti valutativi riferibili a singoli individui; che le fotografie sono sottoposte al filtro di cui al punto 6.2; e che a ciascun interessato è riconosciuto un diritto di opposizione di immediato esercizio, descritto al punto seguente. La valutazione di bilanciamento è documentata e disponibile su richiesta dell'autorità di controllo.

6.4 Diritto di opposizione, rettifica e cancellazione. Chiunque può opporsi al trattamento e chiedere la rimozione dei propri dati dal Portale, scrivendo all'indirizzo supporto@plateout.com o utilizzando il modulo di contatto. In particolare:

• il titolare o il gestore di un locale può chiedere la correzione, l'aggiornamento o la rimozione della scheda; per dare seguito alla richiesta possiamo chiedere elementi che dimostrino il collegamento con l'esercizio;
• chiunque sia ritratto in una fotografia può chiederne la rimozione;
• chiunque ritenga inesatta un'informazione pubblicata può chiederne la rettifica.

Forniamo un primo riscontro entro 72 ore lavorative e definiamo la richiesta entro trenta giorni dal ricevimento. La rimozione dal Portale non comporta la rimozione del contenuto dalla fonte di provenienza, per la quale occorre rivolgersi direttamente al gestore di quest'ultima.

6.5 Modalità di resa dell'informativa. Considerato il numero delle schede pubblicate e l'assenza di recapiti individuali degli interessati, la comunicazione individuale dell'informativa richiederebbe uno sforzo sproporzionato ai sensi dell'articolo 14, paragrafo 5, lettera b), del GDPR. L'informativa è pertanto resa mediante pubblicazione sul Portale, in posizione accessibile da ogni pagina e richiamata su ciascuna scheda.

6.6 Conservazione. Le informazioni relative ai locali sono conservate per tutto il tempo in cui la scheda resta pubblicata. In caso di opposizione accolta i dati sono rimossi dal Portale e viene conservata la sola evidenza della richiesta, per il tempo necessario a dare seguito all'opposizione anche in occasione di eventuali successivi allineamenti della banca dati.

7. Descrizioni generate automaticamente

I testi descrittivi dei locali pubblicati sulle schede sono generati automaticamente mediante un sistema di intelligenza artificiale fornito da un terzo, al quale vengono trasmessi la sola denominazione e il solo indirizzo del locale, unitamente alle istruzioni di generazione.

Non vengono trasmessi a tale servizio recensioni, nominativi di autori di recensioni, dati di navigazione degli utenti o altri dati personali. Le descrizioni non sono verificate dal Titolare e non costituiscono un giudizio, una valutazione o una classifica dei locali.

8. Il percorso verso Plateform

Il Portale non ospita alcun modulo di richiesta commerciale. Selezionando la voce «Sei un ristoratore?» nel menu, il richiamo presente in home page oppure, sulla scheda di un locale senza prenotazione online, il messaggio «Sei il titolare di questo ristorante? Contattaci», l'Utente viene indirizzato al sito di Plateform S.r.l.

Da quel momento l'eventuale raccolta di dati, compresa la richiesta di una dimostrazione del prodotto e l'eventuale consenso a ricevere comunicazioni promozionali, avviene sul sito di Plateform S.r.l. ed è disciplinata dall'informativa privacy pubblicata su quel sito. Il Titolare resta Plateform S.r.l., ma le finalità e i tempi di conservazione sono quelli descritti in quella informativa.

Diverso è il caso della pagina di prenotazione raggiungibile dalle schede dei locali con prenotazione online: i dati inseriti per prenotare sono trattati dal singolo locale, in qualità di titolare, secondo la propria informativa; Plateform S.r.l. vi interviene come fornitore del servizio Plateform, per conto del locale.

9. Destinatari dei dati

I dati possono essere trattati da:

• personale autorizzato del Titolare, vincolato alla riservatezza e istruito ai sensi dell'articolo 29 del GDPR;
• il fornitore esterno che realizza e mantiene il Portale;
• DigitalOcean, fornitore dell'infrastruttura che ospita il Portale; i server utilizzati si trovano a Francoforte e ad Amsterdam;
• Apify, fornitore del servizio impiegato per l'acquisizione delle informazioni pubblicate sulle schede;
• Perplexity, fornitore del sistema impiegato per la generazione dei testi descrittivi;
• Google, per la visualizzazione delle fotografie delle schede, per il caricamento delle icone dell'interfaccia e per la traduzione automatica dei testi;
• OpenStreetMap, per le mappe presenti nelle schede;
• autorità pubbliche e giudiziarie, nei casi previsti dalla legge.

I fornitori che trattano dati personali per conto del Titolare sono nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR.

I dati non sono diffusi, salvo quanto necessario alla pubblicazione delle schede secondo la sezione 6, e non sono ceduti a terzi per finalità promozionali proprie di questi ultimi.

10. Trasferimenti fuori dallo Spazio economico europeo

L'infrastruttura che ospita il Portale si trova all'interno dell'Unione europea, presso i centri dati di Francoforte e di Amsterdam.

Alcuni dei servizi di terze parti impiegati, in particolare quelli forniti da Google e da Perplexity, comportano un trasferimento di dati verso paesi terzi. In questi casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, quali una decisione di adeguatezza della Commissione europea o le clausole contrattuali tipo adottate dalla Commissione, integrate dalle misure supplementari eventualmente necessarie.

È possibile richiedere informazioni sulle garanzie adottate e copia della relativa documentazione scrivendo agli indirizzi indicati alla sezione 1.

11. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha diritto di:

• ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati (art. 15);
• chiedere la rettifica dei dati inesatti e l'integrazione di quelli incompleti (art. 16);
• chiedere la cancellazione dei dati nei casi previsti dall'articolo 17;
• chiedere la limitazione del trattamento nei casi previsti dall'articolo 18;
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dall'articolo 20;
• opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse, ai sensi dell'articolo 21;
• revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato in precedenza.

I diritti possono essere esercitati scrivendo a supporto@plateout.com. Forniamo riscontro entro trenta giorni dal ricevimento della richiesta, termine prorogabile nei casi e con le modalità previsti dall'articolo 12, paragrafo 3, del GDPR.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; garante@gpdp.it) o di ricorrere all'autorità giudiziaria.

12. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, ai sensi dell'articolo 32 del GDPR. Il trattamento avviene con strumenti informatici e con modalità organizzative strettamente correlate alle finalità indicate.

13. Modifiche alla presente informativa

Il Titolare può aggiornare la presente informativa, per esempio a seguito di variazioni normative o dell'introduzione di nuove funzionalità. La versione applicabile è quella pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento. Si invita a consultarla periodicamente.