ENGLISH

This information is provided, in compliance with art. 13 and 14 of the EU Regulation n. 679 of 2016, namely the GDPR (General Data Protection Regulation) (hereinafter “Regulation”), to users (hereinafter: “Users” or “User”) of the site in desktop, mobile and app versions of Vegan Places ( hereinafter: “Platform”) owned by Vegan Places S.r.l., Data Controller [1] of personal data (hereinafter: “Data Controller”) and has the purpose of describing the management methods of the Platform with reference to the processing of personal data , as well as to allow the Users of the Platform to know the purposes and methods of processing personal data by the Data Controller in case of their conferment. [2]

Terms that are not defined in this Privacy Policy have the same meaning as described in the General Conditions and Terms of Service.

Principles applicable to the processing of personal data

The Data Controller, pursuant to and for the purposes of the Regulation, announces that the aforementioned legislation provides for the protection of individuals with respect to the processing of personal data, and that such processing will be based on principles of correctness, lawfulness, transparency and protection of confidentiality. and fundamental rights. Furthermore, pursuant to the regulation, the objectives of the aforementioned must be determined, explicit and legitimate, as well as limited by their own purpose: in fact, the data requested is adequate and relevant to the necessary, taking into account the purposes of Vegan Places. Furthermore, the data are accurate, updated and are kept in order to allow identification for a period not exceeding the achievement of the purpose for which the aforementioned are processed. Finally, the data are treated with the utmost integrity and confidentiality, in such a way as to guarantee their security against unauthorized or illegal processing, loss or destruction.

Purpose, legal basis of the processing and optional nature of the provision

Personal data, provided by Users through the use of the Platform, will be processed with their consent, for the purposes described below:

Service delivery

In order to provide some services, the User must register or login through the Platform. The data required for registration or login are limited to the provision of:

Name, Surname, Email Address (optional in the case of Registration or Login with Apple provider)

The User may provide additional personal data by way of additional information (eg date of birth, gender) that will be collected by the Data Controller if provided.

The processing of data for the indicated purpose finds its legal basis in art. 6 (a) of the Regulations ([…] the interested party has given consent to the processing of their personal data for one or more specific purposes).

In the case referred to in number 2., failure to provide it will not compromise the provision of the service provided therein.

In particular, in the hypothesis of number 1., failure to provide the data necessary for the
User registration, will make it impossible to provide the services.

Methods of Processing and Retention of Personal Data

The Data Controller ensures that personal data are processed in full compliance with the Regulation, using manual, computerized or telematic systems. The processing can also be carried out through automated tools designed to store, manage and transmit the data. The data collected and processed will be protected with physical and logical methods such as to minimize the risks of unauthorized access, dissemination, loss and destruction of data, pursuant to art. 25 and 32 of the Regulation.

The data processing will last no longer than necessary to satisfy the purposes for which they were collected, such as the storage of search criteria, notification, publication of advertisements and contact with professional operators.

Pursuant to art. 7 paragraph 3 of the Regulations, the interested party has the right to obtain the revocation of the consent to the processing at any time.

If the Data Controller does not receive a request for cancellation, the personal data will be kept for a period not exceeding 10 (ten) years, starting from the date of the last access to the Platform by the User.

Recipients of Personal Data

The personal data collected may be processed by subjects or categories of subjects who act as data processors pursuant to art. 28 of the regulation or who are authorized to process data pursuant to art. 29 of the Regulation.

Furthermore, for some services, the data may be disclosed to companies that collaborate or use the services of the Owner, with the sole intention of providing the services requested by the User. Therefore, the Data Controller is not responsible for the data treatment. Furthermore, the Data Controller is not responsible for the contents and compliance with the legislation on the protection of personal data by sites not managed directly by the Data Controller.

Apart from the aforementioned hypotheses, personal data will not be communicated except to subjects, entities and Authorities to whom communication is mandatory by virtue of provisions of law or regulation.

Transfer of Data to a Third Country or to an International Organization

Personal data collected through the Platform may be transferred outside the national territory, solely and exclusively for the execution of the services requested through the Platform and in compliance with the specific provisions of the Regulations.
Some personal data may be shared with recipients located outside the European Economic Area. The Data Controller ensures that the processing of personal data by these recipients takes place in compliance with the Regulations.

Browsing Data Collection

The IT systems and the technical and software procedures underlying the functioning of the Platform acquire, during their normal operation, some personal data whose transmission is implicit in the access and functioning mechanisms and protocols in use on the Internet.

Every time the User connects to the Platform and every time he calls or requests content, the access data is stored on our systems, in the form of tabular or linear data files.

This category of data includes, for example, the IP addresses, the domain names of the computers used by users who connect to the Platform, the request by the User’s browser, in the form of addresses in URI (Uniform Resource Identifier ), the date and time of the request to the server, the method used in submitting the request to the server, the amount of data transmitted, the numerical code indicating the status of the response given by the server and other parameters relating to the operating system and IT environment of the User.

These data may be used by the Data Controller for the sole purpose of obtaining anonymous statistical information on the use of the Platform in order to identify the preferred pages by Users and therefore provide increasingly adequate content and to check its correct functioning. At the request of the Authority, the data could be used to ascertain responsibility in the event of hypothetical computer crimes against the Platform or its Users.

Information on Cookies, Search Engines and Location Data

Cookies are intended to speed up the analysis of Internet traffic, facilitate Users access to the services offered by the Platform and provide useful and relevant advertising to visitors. With the use of cookies, no personal data is transmitted or acquired and no user tracking systems are used. If you do not want the information provided by him to be collected through the use of cookies, the User can implement a simple procedure in his browser that allows you to refuse the function of cookies. The information on the Platform will be visible in searches carried out through the internal search engine and could be made available to third party search engines as the Platform allows the indexing of its contents by third party engines.

In the event that some information has already been removed from the Platform, it is possible that the cached copy remains among the search results for a few days. The search results are not managed by the Platform, but the user can report the removal of the page and request the update of the cached copy directly to the search engine itself.
When using the Platform with the active position detection function, the Platform may collect and process information on the current position of the User. These data are processed anonymously, in a format that does not allow the User to be personally identified, and used for the sole purpose of facilitating the use of certain location-based functions of the Platform. The location services can be activated or deactivated by the User at any time by accessing the settings of their device.

Rights of the interested party

Failure to provide the data necessary for the User’s registration will make it impossible to provide the services. In view of the granting of the aforementioned data, indeed, the interested party has a number of rights, including:

• The right to transparency and to obtain adequate information.
  Confirmation of the existence or not of personal data concerning him, even if not yet registered, in a concise, transparent, intelligible and easily accessible form, with a simple and clear language.
• The indication of:
  • the origin of personal data;
  • the purposes and methods of treatment;
  • the legitimate interests pursued by the Data Controller or by third parties;
  • any recipients or any categories of recipients of the personal data;
  • the possible intention of the owner to transfer personal data to a third country or to an international organization;
  • the retention period of personal data;
  • the logic applied, as well as the importance and expected consequences of this treatment for the interested party, in case of treatment carried out with the help of electronic tools as part of an automatic collection process and / or profiling;
  • the identification details of the Owner, of the Managers, of any
    Designated representative and the Data Protection Officer (so-called DPO);
  • the subjects and categories of subjects to whom the personal data may be communicated or who can learn about them as a representative
    designated in the territory of the State, of managers or agents;
• The ability to lodge a complaint with a supervisory authority;
• Updating, rectification or, when interested, integration of data;
• The cancellation, transformation into anonymous form or blocking of data processed in violation of the law, including those that do not need to be kept for the purposes for which the data were collected or subsequently processed;
• The limitation to the processing;
• The portability of personal data concerning him to another Data Controller;
• The revocation of the treatment;
• The attestation that the operations referred to in letters a) and b) have been brought to the attention, also as regards their content, of those to whom the data have been communicated or disseminated, except in the case in which this fulfillment proves impossible o involves the use of means that are manifestly disproportionate to the protected right;
• The opposition, in whole or in part, for legitimate reasons, to the processing of personal data concerning him, even if pertinent to the purpose of the collection.

Data Controller and Data Protection Officer

To exercise the rights in the previous point, the interested party may at any time contact the Data Controller and / or the Data Protection Officer for any communications regarding the processing of their Personal Data, or to know the updated list of any Data Processors Treatment, by sending communication to Vegan Places S.r.l.

Changes

This information may be subject to changes. If substantial changes are made to the use of data relating to the User by Vegan Places, this will notify the User by publishing them with the utmost emphasis on its pages.

[1] Processing means any operation or set of operations, carried out with or without the aid of automated processes and applied to personal data or a set of personal data, such as the collection, registration, organization, structuring, conservation, adaptation, modification, extraction, consultation, use, communication by transmission, dissemination or any other form of making available, comparison or interconnection, limitation, cancellation or destruction.

[2] Personal data means any information concerning an identified or identifiable natural person suitable for identifying an “interested” subject: the natural person who can be identified directly or indirectly, with particular reference to an online identifier or to one or more characteristic elements of his physical, physiological, genetic, psychic, economic, cultural or social identity.

ITALIANO

La presente informativa è resa, nel rispetto degli artt. 13 e 14 del Regolamento UE n. 679 del 2016, ovverosia il GDPR (Regolamento generale sulla protezione dei dati) (di seguito “Regolamento”), agli utilizzatori (di seguito: “Utenti” oppure “Utente”) del sito in versione desktop, mobile e app di Vegan Places (di seguito: “Piattaforma”) di proprietà di Vegan Places S.r.l., Titolare del Trattamento[1] dei dati personali (di seguito: “Titolare”) ed ha lo scopo di descrivere le modalità di gestione della Piattaforma con riferimento al trattamento dei dati personali, nonché di consentire agli Utenti della Piattaforma di conoscere le finalità e le modalità di trattamento dei dati personali da parte del Titolare in caso di loro conferimento.[2]

I termini che non vengono definiti nella presente Informativa sulla protezione dei dati personali hanno lo stesso significato descritto nelle Condizioni Generali e Termini del Servizio.

Principi applicabili al Trattamento dei Dati Personali 

Il Titolare, ai sensi e per gli effetti del Regolamento, rende noto che la citata normativa prevede la tutela delle persone fisiche rispetto al trattamento dei dati personali, e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti fondamentali. Ai sensi del regolamento, inoltre, gli obiettivi del suddetto devono essere determinati, espliciti e legittimi, nonché limitati dalla loro stessa finalità: difatti, i dati richiesti sono adeguati e pertinenti al necessario, tenute conto le finalità di Vegan Places. I dati, inoltre, sono esatti, aggiornati e vengono conservati al fine di consentire l’identificazione per un arco non superiore al conseguimento della finalità per cui i suddetti sono trattati. I dati, infine, vengono trattati con la massima integrità e riservatezza, in modo tale da garantirne la sicurezza avverso trattamenti non autorizzati o illeciti, alla perdita o alla distruzione.

Finalità, base giuridica del Trattamento e Facoltatività del Conferimento

I dati personali, forniti dagli Utenti attraverso l’utilizzo della Piattaforma, verranno trattati con il loro consenso, per le finalità di seguito descritte:

Erogazione del servizio

Al fine di erogare alcuni servizi è necessario che l’Utente effettui la Registrazione o Login attraverso la Piattaforma. I dati necessari alla Registrazione o Login si limitano al conferimento di:

Nome, Cognome, Indirizzo Email (facoltativo nel caso di Registrazione o Login con provider Apple)

L’Utente potrà fornire ulteriori dati personali a titolo di informazioni aggiuntive (es. data di nascita, sesso) che verranno raccolti dal Titolare qualora forniti.

Il trattamento dei dati per la finalità indicata trova la sua base giuridica nell’art. 6 (a) del Regolamento ([…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità).

Nell’ipotesi di cui al numero 2., il mancato conferimento non comprometterà l’erogazione del servizio ivi previsto.

In particolare, nell’ipotesi del numero 1., il mancato conferimento dei dati necessari alla
registrazione dell’Utente, determinerà l’impossibilità di erogare i servizi.

Modalità di Trattamento e Conservazione dei Dati Personali 

Il Titolare assicura che i dati personali sono trattati nel pieno rispetto del Regolamento, mediante sistemi manuali, informatici o telematici. Il trattamento potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi. I dati raccolti ed oggetto di trattamento saranno protetti con metodologie fisiche e logiche tali da ridurre al minimo i rischi di accesso non consentito, diffusione, perdita e distruzione dei dati, ai sensi degli art. 25 e 32 del Regolamento.

Il trattamento dei dati avrà durata non superiore a quanto necessario per soddisfare le finalità per le quali sono stati raccolti, quali la memorizzazione di criteri di ricerca, la notifica, la pubblicazione di annunci e il contatto di operatori professionali.

Ai sensi dell’art. 7 comma 3 del Regolamento, l’interessato ha diritto di ottenere in qualsiasi momento la revoca del consenso al trattamento.

Qualora non pervenga al Titolare una richiesta di cancellazione, i dati personali saranno conservati per un termine non superiore a 10 (dieci) anni, con decorrenza dalla data dell’ultimo accesso alla Piattaforma da parte dell’Utente.

Destinatari dei Dati Personali

I dati personali raccolti potranno essere trattati da soggetti o categorie di soggetti che agiscono come Responsabili del trattamento dei dati ai sensi dell’art. 28 del regolamento o che sono autorizzati al trattamento dei dati ai sensi dell’art. 29 del Regolamento.

Inoltre, per alcuni servizi, i dati potranno essere comunicati a società che collaborano o utilizzano i servizi del Titolare, con l’unico intento di erogare i servizi richiesti dall’Utente. Pertanto, il Titolare non è responsabile del trattamento dei dati da parte delle stesse. Il Titolare inoltre non è responsabile dei contenuti e del rispetto della normativa in tema di protezione dei dati personali da parte di siti non gestiti direttamente dal Titolare.

Al di fuori delle suindicate ipotesi, i dati personali non saranno oggetto di comunicazione se non nei confronti di soggetti, enti e Autorità verso cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di regolamento.

Trasferimento dei Dati ad un Paese Terzo o a un’Organizzazione Internazionale 

I dati personali raccolti tramite la Piattaforma potranno essere trasferiti al di fuori del territorio nazionale, solo ed esclusivamente per l’esecuzione dei servizi richiesti tramite la Piattaforma e nel rispetto delle specifiche disposizioni previste dal Regolamento.
Alcuni dati personali potrebbero essere condivisi con destinatari situati al di fuori dello Spazio Economico Europeo. Il Titolare assicura che il trattamento dei dati personali da parte di questi destinatari avviene nel rispetto del Regolamento.

Raccolta Dati di Navigazione

I sistemi informatici e le procedure tecniche e software sottostanti il funzionamento della Piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nei meccanismi di accesso e funzionamento e dei protocolli in uso su Internet.

Ogni volta che l’Utente si collega alla Piattaforma e ogni volta che richiama o richiede un contenuto i dati d’accesso vengono memorizzati presso i nostri sistemi, sotto forma di file di dati tabellari o lineari.

Rientrano in questa categoria di dati, ad esempio, gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono alla Piattaforma, la richiesta da parte del browser dell’Utente, sotto forma di indirizzi in notazione URI (Uniform Resource Identifier), la data e l’ora della richiesta al server, il metodo utilizzato nel sottoporre la richiesta al server, la quantità di dati trasmessa, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Questi dati potranno essere utilizzati dal Titolare al solo fine di ricavare informazioni statistiche anonime sull’uso della Piattaforma al fine di individuare le pagine preferite dagli Utenti e fornire dunque contenuti sempre più adeguati e per controllarne il corretto funzionamento. Su richiesta dell’Autorità, i dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni della Piattaforma o dei suoi Utenti.

Informazioni su Cookies, Motori di Ricerca e Dati sulla Posizione 

I cookies hanno lo scopo di velocizzare l’analisi del traffico su Internet, facilitare agli Utenti l’accesso ai servizi offerti dalla Piattaforma e fornire pubblicità utile e pertinente ai visitatori. Con l’utilizzo dei cookies non vengono trasmessi né acquisiti dati personali e non vengono utilizzati sistemi di tracciamento degli Utenti. Qualora non desideri che le informazioni da lui fornite vengano raccolte attraverso l’uso di cookie, l’Utente può attuare una semplice procedura presente nel proprio browser che permette di rifiutare la funzione dei cookies. Le informazioni presenti in Piattaforma saranno visibili nelle ricerche effettuate tramite il motore di ricerca interno e potrebbero essere messe a disposizione di motori di ricerca terzi in quanto la Piattaforma consente l’indicizzazione dei propri contenuti da parte di motori terzi.

Nel caso in cui alcune informazioni siano già state rimosse dalla Piattaforma, è possibile che la copia cache permanga tra i risultati di ricerca per qualche giorno. I risultati della ricerca non sono gestiti dalla Piattaforma, ma l’utente può segnalare la rimozione della pagina e sollecitare l’aggiornamento della copia cache direttamente al motore di ricerca stesso.
Nell’utilizzo della Piattaforma con la funzione di rilevamento della posizione attiva, la Piattaforma potrebbe raccogliere ed elaborare informazioni sulla posizione attuale dell’Utente. Questi dati vengono trattati in forma anonima, in un formato che non consente di identificare personalmente l’Utente, e utilizzati al solo fine di facilitare la fruizione di alcune funzioni della Piattaforma basate sulla posizione. I servizi di localizzazione possono essere attivati o disattivati dall’Utente in qualunque momento accedendo alle impostazioni del proprio dispositivo.

Diritti dell’Interessato 

Il mancato conferimento dei dati necessari alla registrazione dell’Utente determinerà l’impossibilità di erogare i servizi. A fronte della concessione dei suddetti dati, invero, l’interessato ha una serie di diritti, tra cui:

• Il diritto alla trasparenza e ad ottenere un’adeguata informativa.
• La conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, in forma concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro.
• L’indicazione:
  • dell’origine dei dati personali;
  • delle finalità e modalità di trattamento;
  • dei legittimi interessi perseguiti dal Titolare o da terzi;
  • degli eventuali destinatari o le eventuali categorie di destinatari dei dati personali;
  • dell’eventuale intenzione del titolare di trasferire dati personali a un paese terzo o a un’organizzazione internazionale;
  • del periodo di conservazione dei dati personali;
  • della logica applicata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato, in caso di trattamento effettuato con l’ausilio di strumenti elettronici nell’ambito di un processo automatico di raccolta e/o profilazione;
  • degli estremi identificativi del Titolare, dei Responsabili, dell’eventuale
    Rappresentante designato e del Responsabile della protezione dei Dati (c.d. DPO);
  • dei soggetti e delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
    
    
• La possibilità di proporre un reclamo ad un’Autorità di controllo;
• L’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
• La cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in
  violazione della legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
• La limitazione al trattamento;
• La portabilità dei dati personali che lo riguardano ad altro Titolare del trattamento;
• La revoca del trattamento;
• L’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestatamente sproporzionato rispetto al diritto tutelato;
• L’opposizione, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta.

Titolare del Trattamento e Responsabile della Protezione dei Dati 

Per esercitare i diritti al punto precedente, l’interessato potrà̀ rivolgersi in ogni momento al Titolare e/o al Responsabile della Protezione dei Dati per eventuali comunicazioni in merito al trattamento dei propri Dati Personali, o per conoscere l’elenco aggiornato degli eventuali Responsabili del Trattamento, inviando comunicazione a Vegan Places S.r.l.

Modifiche 

La presente informativa potrebbe essere soggetta a modifiche. Qualora vengano apportate sostanziali modifiche all’utilizzo dei dati relativi all’Utente da parte di Vegan Places, questa avviserà̀ l’Utente pubblicandole con la massima evidenza sulle proprie pagine.

[1] Per Trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicati a dati personali o insieme di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento, la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o distruzione.

[2] Per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile idonea a individuare un soggetto “interessato”: si considera identificabile la persona fisica che può essere identificata direttamente o indirettamente, con particolare riferimento a un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.