Privacy Policy
1. Titolare del trattamento
Denominazione: HalalSpot Italia SRL(S) — startup innovativa [ragione sociale e forma da completare post-costituzione]
Sede legale: [indirizzo da completare]
P.IVA / C.F.: [da completare]
Email privacy: privacy@halalspot.it
Nota per l'avvocato: i campi tra parentesi quadre vanno sostituiti con i dati societari reali prima del lancio store (requisito P0).
2. Ambito
La presente informativa descrive il trattamento dei dati personali tramite il sito halalspot.it e l'app mobile HalalSpot, ai sensi del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003.
3. Dati trattati
- Utenti app: email, nome, posizione GPS (con consenso), recensioni e foto, token notifiche.
- Esercenti: ragione sociale, contatti, dati del locale segnalato.
- Sito web: dati tecnici (IP, log) per sicurezza; dati inviati tramite form ristoratori.
4. Finalità e basi giuridiche
| Categoria dati | Finalità | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Email, nome (account) | Registrazione, erogazione servizio, comunicazioni di servizio | Contratto (b) / Consenso (a) |
| Posizione GPS | Ricerca locali vicini, recensioni geolocalizzate | Consenso (a) — facoltativo |
| Recensioni, foto (UGC) | Community, visualizzazione nel servizio | Contratto (b) |
| Token push | Notifiche in-app | Consenso (a) |
| Log tecnici (IP, device) | Sicurezza, prevenzione abusi, debug | Legittimo interesse (f) |
| Form ristoratori (sito) | Gestione richiesta inserimento locale | Consenso (a) — checkbox dedicata |
| Preferenza lingua (sito) | Memorizzazione scelta IT/EN | Legittimo interesse (f) — cookie tecnico |
5. Natura del conferimento
- Email: necessaria per creare un account; senza email non è possibile registrarsi.
- Posizione GPS: facoltativa; senza GPS è possibile esplorare manualmente per città.
- Form ristoratori: nome, città, email e tipo attività necessari per gestire la richiesta.
6. Conservazione
Dati account: durata rapporto + 12 mesi. Log tecnici: 90 giorni. Posizione non salvata: solo sessione. UGC: fino a cancellazione account o richiesta di rimozione.
7. Destinatari e sub-responsabili
I dati possono essere trattati da fornitori nominati responsabili del trattamento (art. 28 GDPR), con contratto DPA:
| Fornitore | Servizio | Stato DPA |
|---|---|---|
| [Hosting EU — AWS/VPS] | Database, API, media | Da firmare — P0 |
| [Brevo o equivalente] | Email transazionali, waitlist | Da firmare — P0 |
| Expo / EAS | Build e distribuzione app | Da verificare — P1 |
| Google Fonts / CDN icone | Tipografia e icone sito vetrina | Solo con consenso cookie — vedi §9 |
Elenco da completare con i fornitori effettivi prima della produzione.
8. Diritti dell'interessato
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, reclamo al Garante Privacy (www.garanteprivacy.it). Richieste a privacy@halalspot.it — risposta entro 30 giorni (art. 12 GDPR).
9. Cookie e tecnologie simili
| Tipo | Nome / tecnologia | Finalità | Durata | Consenso |
|---|---|---|---|---|
| Tecnico | halalspot-lang (localStorage) |
Preferenza lingua IT/EN | Persistente | Non richiesto |
| Tecnico | halalspot-cookie-consent (localStorage) |
Memorizza scelta banner cookie | Persistente | Non richiesto |
| Terze parti | Google Fonts | Tipografia sito | Sessione CDN | Richiesto — «Accetta tutti» |
| Terze parti | CDN Font Awesome | Icone interfaccia | Sessione CDN | Richiesto — «Accetta tutti» |
I QR code del sito sono generati localmente nel browser (nessuna chiamata a servizi QR di terze parti).
Analytics (Google Analytics 4): disattivato di default. Se attivato in produzione (ID in js/config.js), i tag si caricano solo dopo «Accetta tutti» sul banner cookie. Fino ad allora non viene inviato alcun hit analytics.
10. Trasferimenti extra-UE
Hosting e fornitori preferibilmente in UE. Eventuali trasferimenti verso Paesi terzi avverranno solo con garanzie adeguate (es. Clausole Contrattuali Standard — SCC).
← Torna alla home · Termini di servizio · Aiuto · Come leggiamo l'halal