Informativa sulla privacy

Chi siamo e cosa copre questa informativa

La presente Informativa sulla privacy spiega come Baland Tech, SL («Foodium», «noi») raccoglie e utilizza i dati personali. Copre le nostre due App — Foodium, per i commensali, e Foodium Ads Manager, per i locali e i loro team — e questo sito web. La nostra identità e i nostri dati di registro sono riportati nelle Note legali qui sopra.

Siamo il titolare del trattamento. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, scrivi a privacy@foodium.app. Poiché offriamo servizi a persone nell'Unione Europea dall'Andorra, un rappresentante nell'UE ai fini della protezione dei dati sarà indicato qui; nel frattempo, utilizza privacy@foodium.app.

Trattiamo i dati personali ai sensi della Llei 29/2021, qualificada de protecció de dades personals andorrana (sotto la vigilanza dell'Agenzia andorrana per la protezione dei dati, APDA) e, ove applicabile, del Regolamento generale sulla protezione dei dati dell'UE (RGPD).

I dati che raccogliamo

Account e identità. Accedi con Google o Apple — non conserviamo password. Riceviamo e conserviamo la tua email, il tuo nome e la tua foto profilo forniti da tale provider, insieme agli identificativi dell'account del provider e ai timestamp tecnici. Se accedi con la funzione «Nascondi la mia email» di Apple, utilizziamo l'indirizzo di inoltro privato (private relay). Ricaviamo inoltre un identificativo del dispositivo dagli attributi tecnici del tuo dispositivo (modello, marca, sistema operativo) per contribuire a mantenere sicuri gli account.

Profilo. Il tuo nome utente (pubblico) e, se scegli di aggiungerli, il tuo nome di contatto e la tua email, la data di nascita, il genere, la città di residenza, l'indirizzo e l'avatar. La data di nascita e il genere sono facoltativi.

Ciò che crei e fai. Recensioni, valutazioni, note e le foto che carichi; i locali che salvi, aggiungi ai preferiti o segni come visitati (inclusi i contatti con cui li hai visitati); la tua cronologia di swipe; i tuoi contatti nell'App e i messaggi, i locali e le recensioni che condividi con loro. A partire dalla tua attività costruiamo inoltre un profilo di interessi (le aree, le categorie e i piatti con cui interagisci) per personalizzare la scoperta — si tratta di profilazione, alla quale puoi opporti (vedi I tuoi diritti).

Posizione. Quando lo consenti, l'App utilizza la posizione del tuo dispositivo mentre la stai usando, per mostrarti posti nelle vicinanze. Il nostro fornitore di ricerca usa la tua posizione esatta per ordinare i tuoi risultati per distanza e, se imposti la tua città di residenza sulla mappa, il punto che scegli viene salvato nel tuo profilo; le nostre analisi statistiche ricevono solo una zona approssimativa. L'App può anche stimare la tua posizione approssimativa dal tuo indirizzo internet (IP) tramite un servizio di geolocalizzazione IP, anche prima che tu acceda o se rifiuti l'autorizzazione alla posizione. Conserviamo le informazioni sulla posizione memorizzate con il tuo account finché non elimini il tuo account.

Dati aziendali e di fatturazione (Foodium Ads Manager). I locali che rivendichi; le foto, i testi e i dati dei locali che tu e il tuo team pubblicate; il tuo team; i tuoi annunci e il registro giornaliero dei loro giorni di pubblicazione; le tue fatture; i dati di fatturazione che inserisci per l'emissione delle fatture (ragione sociale, identificativo fiscale, indirizzo); e, di ogni carta che salvi, solo un riferimento per identificarla, l'identificativo che il nostro fornitore di pagamenti assegna alla carta (non il suo numero), il circuito e, quando le abbiamo, le ultime quattro cifre e la data di scadenza: ogni carta viene inserita sulla pagina del nostro fornitore di pagamenti, quindi il suo numero completo non ci raggiunge mai. Prepariamo per te statistiche aggregate su come i commensali interagiscono con i tuoi locali e i tuoi annunci (vedi Come condividiamo i dati).

Accesso su questo sito web. Le pagine in cui un'azienda accede per gestire le carte con cui paga i propri annunci usano lo stesso account di Foodium Ads Manager. In quelle pagine, il tuo browser conserva la tua sessione con accesso effettuato, la tua preferenza di lingua e, finché non chiudi la scheda, un'annotazione dei pagamenti che avvii; la nostra Informativa sui cookie elenca tutto ciò che conservano.

Se ci contatti o manifesti interesse — per esempio l'iscrizione a una lista d'attesa, un commento o una richiesta di assistenza, sul sito o nell'App — conserviamo ciò che ci invii (che può includere la tua email e il tuo messaggio); eliminare il tuo account non lo elimina. I commenti e le segnalazioni inviati dall'App sono conservati per 3 anni dal giorno in cui li hai inviati e poi cancellati. Se dall'App ci chiedi di aggiungere un locale che non è ancora su Foodium, conserviamo quella richiesta con la tua email e la eliminiamo quando elimini il tuo account; può restarne un avviso interno nei nostri strumenti operativi.

Come e perché utilizziamo i tuoi dati

Per fornire il servizio (la base giuridica è l'esecuzione del contratto con te): gestire il tuo account, mostrare e personalizzare la scoperta, abilitare recensioni, salvataggi, contatti e condivisione, pubblicare gli annunci dei locali e fatturarli, e fornire assistenza clienti.

Foto a pagamento. Foodium è gratuito per i commensali. Le foto per cui i locali pagano Foodium vengono mostrate più spesso nel feed di scoperta (Swipe); queste foto sono pubblicità del locale che vi compare. Le foto a pagamento devono rispettare le stesse condizioni delle altre: sono della tua area e corrispondono ai tuoi filtri, se ne applichi. Non vengono contrassegnate una per una; i nostri Termini (Foto a pagamento) e l'App spiegano come scegliamo le foto.

Per adempiere agli obblighi di legge: emettere e conservare fatture e documenti fiscali e rispondere alle richieste legittime.

Per i nostri interessi legittimi, bilanciati con i tuoi diritti: mantenere il servizio sicuro e prevenire gli abusi; comprendere l'utilizzo del prodotto; e preparare per i titolari dei locali statistiche aggregate e non identificative su come le persone interagiscono con la loro scheda. Ci basiamo sull'interesse legittimo per il profilo di interessi che personalizza la scoperta — puoi opporti in qualsiasi momento.

Marketing diretto (Foodium Ads Manager). Se hai un account pubblicitario, potremmo inviarti occasionalmente un'email sui nostri servizi analoghi. È il cosiddetto soft opt-in: te lo segnaliamo quando raccogliamo i tuoi dati, ognuna di queste email include un link per annullare l'iscrizione con un clic e puoi opporti in qualsiasi momento (vedi «I tuoi diritti»). A parte l'email che richiedi quando ti iscrivi a una lista d'attesa, non inviamo mai email di marketing ai commensali.

Con il tuo consenso: le notifiche push delle nostre App, che non inviamo finché non le autorizzi, e l'email che richiedi quando ti iscrivi a una lista d'attesa su questo sito web; puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del tuo dispositivo e annullare l'iscrizione a quell'email con un solo clic. Le analisi statistiche di questo sito web non si basano sul tuo consenso — non mostriamo alcun banner di consenso né salviamo alcun cookie di consenso — bensì sull'interesse legittimo, già descritto, di comprendere l'utilizzo del prodotto: è una misurazione proprietaria, con i segnali di Google e ogni personalizzazione pubblicitaria disattivati, e non viene mai usata per la pubblicità. Il controllo resta nel tuo browser: se blocchi i cookie e i dati di questo sito, smettiamo di contare le tue visite.

Funzioni di IA (titolari di locali). Quando sono attivate, utilizziamo un provider di IA di terze parti (Anthropic) per tradurre i testi redatti dall'attività e per generare riepiloghi scritti sull'andamento a partire dalle statistiche aggregate del tuo locale e dalle tue foto aziendali. Queste funzioni utilizzano esclusivamente i contenuti dell'attività — mai l'identità di un commensale — e qualsiasi indicazione generata dall'IA ha carattere puramente orientativo.

Come condividiamo i dati

Non vendiamo i tuoi dati personali. Li condividiamo solo con i fornitori di servizi che li trattano per nostro conto, e solo per quanto necessario a far funzionare Foodium. Tra questi: il nostro fornitore di cloud, database, archiviazione, autenticazione e messaggistica (Google Firebase, con hosting nell'UE); il nostro fornitore di pagamenti (MONEI), sulla cui pagina le aziende salvano le carte con cui pagano i propri annunci; il nostro fornitore di email (Resend), per le email relative all'account e alla fatturazione, per le fatture e per l'email delle liste d'attesa; il fornitore di IA sopra indicato (quando tali funzioni sono attivate); un servizio di geolocalizzazione IP; un fornitore di ricerca; e gli avvisi operativi interni. Ogni terza parte con cui condividiamo i tuoi dati, compresi i servizi di analisi statistica e gli altri strumenti integrati nelle nostre App, deve garantire loro una protezione uguale o equivalente a quella della presente informativa. Un elenco aggiornato delle categorie di fornitori è mantenuto disponibile e aggiornato al variare delle stesse.

Come i locali vedono l'attività dei commensali. Quando interagisci con un locale su Foodium — inclusi i locali che non hanno ancora aderito — tale attività alimenta le statistiche che prepariamo per le attività. Queste statistiche sono aggregate e non possono identificarti; un locale non vede mai la tua identità né le tue singole azioni.

Possiamo divulgare dati laddove la legge lo richieda, o per tutelare i nostri diritti, gli utenti o il servizio.

Trasferimenti internazionali

I tuoi dati sono archiviati principalmente nell'Unione Europea. Alcuni dei nostri fornitori hanno sede negli Stati Uniti o vi trasferiscono dati. In tali casi, ci basiamo su una garanzia adeguata per ciascun fornitore — una decisione di adeguatezza, il quadro UE-USA per la privacy dei dati (EU-US Data Privacy Framework) laddove il fornitore sia certificato, oppure le Clausole Contrattuali Tipo della Commissione europea. L'Andorra, dove abbiamo sede, dispone di una decisione di adeguatezza dell'UE, che copre i trasferimenti di dati personali dall'UE verso l'Andorra.

Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati mentre usi Foodium e, successivamente, solo come descritto qui. I segnali comportamentali soggetti a un limite temporale sono conservati per un periodo limitato e poi eliminati. Ciascuna delle due App di Foodium elimina solo il proprio profilo: se elimini il tuo account nell'App Foodium, viene eliminato il tuo profilo commensale, e se elimini il tuo profilo aziendale in Foodium Ads Manager, viene eliminato il tuo profilo aziendale. Il tuo account di accesso (l'indirizzo email, l'account Apple o l'account Google con cui accedi) viene eliminato insieme all'ultimo profilo che lo usa. L'indirizzo email stesso viene cancellato 30 giorni dopo, oppure resta nel registro dell'account chiuso se l'account di accesso ha mai avuto un profilo aziendale (vedi «Cosa conserviamo» nella pagina «Elimina il tuo account»). Le copie di backup, conservate solo per ripristinare i nostri sistemi dopo un guasto, vengono cancellate automaticamente entro un termine di 14 giorni.

Il tuo profilo commensale (App Foodium). Quando elimini il tuo account nell'App Foodium, eliminiamo il tuo profilo e ciò che contiene: il tuo nome utente, il tuo nome e la tua foto, I Tuoi Posti, le tue recensioni e le loro foto, i tuoi Swipe e le foto che hai salvato, le tue chat e i tuoi contatti, e le tue impostazioni. Alcune cose restano, principalmente: le segnalazioni che hai inviato su posti, foto o problemi con l'App, che restano così come le hai inviate per poter continuare a esaminarle; una copia di sicurezza del tuo profilo, cancellata dopo 30 giorni; il registro del tuo account chiuso; un breve registro di ciò che ti abbiamo inviato e di quali pagine di locali hai aperto, cancellato dopo 30 giorni; ciò che fa parte degli account di altre persone (il contatto che hanno di te, la loro chat con te e dove hanno detto di essere state con te); e alcuni registri tecnici e statistiche di utilizzo. Sono descritte in «Cosa conserviamo» nella pagina «Elimina il tuo account». Conserviamo le segnalazioni per 3 anni dal giorno in cui le hai inviate, sulla base del nostro interesse legittimo a esaminare le segnalazioni e a darvi seguito. Se risiedi nell'Unione Europea, puoi opporti alla loro conservazione per motivi connessi alla tua situazione particolare (vedi «I tuoi diritti»). Se il tuo account di accesso è usato anche da un profilo aziendale di Foodium, il tuo account resta aperto per quel profilo, con il tuo account di accesso e i dati che gli appartengono (il tuo indirizzo email e, se il tuo account li contiene, il tuo nome, il tuo numero di telefono e il link alla tua foto di Google o Apple). Altrimenti, viene eliminato anche il tuo account di accesso.

Come eliminare il tuo account

Registri aziendali (Foodium Ads Manager). Conserviamo le fatture, il registro giornaliero dei giorni di pubblicazione (con un riferimento codificato invece del nome della persona) e il registro di fatturazione per 6 anni dalla fine dell'anno a cui ciascuno si riferisce, come richiede la normativa contabile andorrana (Legge andorrana 30/2007, art. 7), anche dopo l'eliminazione del profilo aziendale. Li conserviamo più a lungo solo finché è pendente una pretesa o un procedimento ufficiale che li riguarda, non li usiamo per nient'altro e poi li eliminiamo. Quando un membro del team elimina il proprio account, il registro di fatturazione dell'azienda conserva, con un riferimento codificato invece del suo nome, i giorni di pubblicazione degli annunci che ha pubblicato, per lo stesso periodo.

Le tue carte salvate (Foodium Ads Manager). Quando rimuovi una carta, non avviamo alcun nuovo addebito su di essa e la facciamo eliminare dal nostro fornitore di pagamenti. Non conserviamo alcun token di pagamento di una carta rimossa: finché il fornitore non conferma l'eliminazione, conserviamo solo un codice unidirezionale, creato a partire da quel token e che non può essere ritrasformato nel token, per 7 notti al massimo. Conserviamo l'identificativo che il nostro fornitore di pagamenti assegna alla carta per 30 giorni dopo che l'hai rimossa, per riconoscere la carta se la salvi di nuovo e affinché i limiti agli addebiti su di essa continuino ad applicarsi. Il riferimento del fornitore di pagamenti relativo al pagamento con cui una carta è stata salvata per la prima volta (un riferimento, non dati della carta) viene conservato con i registri di pagamento del tuo account per 6 anni dalla fine dell'anno a cui quel pagamento si riferisce, e viene eliminato con essi (vedi «Registri aziendali» qui sopra).

Giorni gratuiti per le aziende. Quando i giorni gratuiti di un profilo aziendale sono già iniziati, conserviamo un contrassegno codificato creato a partire dall'email del suo account di accesso (non l'email stessa) per 6 anni dopo l'eliminazione del profilo, affinché i 10 giorni gratuiti vengano concessi una sola volta per email di accesso. Indica soltanto che i giorni gratuiti sono già stati concessi. Lo conserviamo sulla base del nostro interesse legittimo a concedere i giorni gratuiti una sola volta. Se risiedi nell'Unione Europea, puoi opporti alla sua conservazione per motivi connessi alla tua situazione particolare (vedi «I tuoi diritti»).

Locali (Foodium Ads Manager). Quando elimini il tuo profilo aziendale, tutti i tuoi annunci escono immediatamente dal feed di scoperta e i membri del tuo team perdono l'accesso. L'eliminazione viene effettuata una volta pagato l'addebito finale per i giorni di pubblicazione già utilizzati (Condizioni per le aziende, clausola 18); fino ad allora, il profilo aziendale non viene eliminato. Quando viene completata, le tue carte salvate vengono eliminate, e i tuoi locali e le loro foto restano collegati a te per i 30 giorni successivi: per recuperarli, accedi di nuovo a Foodium Ads Manager con la stessa email o con lo stesso account Apple o Google entro questi 30 giorni; i tuoi annunci non si riattivano. Dopodiché, i locali vengono liberati, i dati di contatto che hai pubblicato per essi vengono cancellati e le loro foto vengono eliminate entro 90 giorni.

Inviti al team. Quando inviti qualcuno nel tuo team, salviamo l'indirizzo email che inserisci per quell'invito. L'invito è valido per 14 giorni e lo eliminiamo 30 giorni dopo la scadenza, che sia stato usato o no; viene inoltre eliminato se elimini il tuo profilo aziendale. Non inviamo l'invito via email: sei tu a condividere il link d'invito con quella persona.

I tuoi diritti

Puoi chiederci di accedere ai tuoi dati personali, di rettificarli o di eliminarli; di limitare determinati trattamenti o di opporti ad essi (incluso il profilo di interessi e qualsiasi attività di marketing diretto); e di ricevere una copia dei dati che hai fornito. Per presentare una richiesta, scrivi a privacy@foodium.app.

Puoi eliminare il tuo profilo in ogni App in qualsiasi momento (vedi «Per quanto tempo conserviamo i tuoi dati»). Puoi anche chiederci di cancellare i tuoi dati scrivendo a privacy@foodium.app: li cancelliamo tutti, tranne i registri descritti in quella sezione, che dobbiamo o possiamo conservare, e ti rispondiamo entro un mese. Se risiedi nell'Unione Europea, puoi anche opporti alla conservazione di tali registri per motivi connessi alla tua situazione particolare; in tal caso li conserveremmo solo se avessimo motivi legittimi cogenti o se ci servissero per una pretesa legale.

Se ritieni che abbiamo trattato in modo scorretto i tuoi dati, puoi presentare un reclamo all'Agenzia andorrana per la protezione dei dati (APDA) o, se ti trovi nell'UE/SEE, all'autorità di controllo per la protezione dei dati del tuo Paese.

Come proteggiamo i tuoi dati

Ospitiamo i dati nell'Unione Europea sull'infrastruttura di Google Cloud, li cifriamo durante la trasmissione e ci affidiamo a Google e Apple per l'accesso, così non conserviamo mai la tua password. Le operazioni di fatturazione sono gestite lato server e le carte vengono inserite sulla pagina del nostro fornitore di pagamenti: il loro numero completo non ci raggiunge mai. Nessun servizio può essere perfettamente sicuro, ma lavoriamo per proteggere i tuoi dati e per rilevare e affrontare eventuali problemi.

Minori

Foodium non è destinato ai minori. Per utilizzarlo devi avere almeno 16 anni. Non raccogliamo consapevolmente dati personali di minori al di sotto di questa età; se ritieni che un minore ci abbia fornito dati, scrivi a privacy@foodium.app e li rimuoveremo.

Notifiche e messaggi

Con il tuo consenso, inviamo notifiche push (per esempio, attività che ti riguardano o, per i titolari di locali, indicazioni sul tuo locale). Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del tuo dispositivo. Via email inviamo messaggi di servizio sul tuo account e, alle aziende, sui loro giorni gratuiti, sui loro annunci, sulle loro fatture e sui loro pagamenti — fanno parte del servizio, non sono marketing. Le uniche email di marketing che inviamo sono quella che richiedi quando ti iscrivi a una lista d'attesa e quella occasionale rivolta alle aziende, descritta sopra, sempre con annullamento dell'iscrizione con un clic.

Modifiche e contatti

Potremmo aggiornare la presente informativa; modificheremo la data sopra indicata e, in caso di modifiche significative, te lo comunicheremo nell'App o sul sito. Domande o richieste: privacy@foodium.app.