Informativa privacy per i visitatori

In breve

• Non ti chiediamo di registrarti e non sappiamo chi sei.
• Le pagine pubbliche e i totem non usano cookie né altri identificativi per riconoscerti, e non caricano strumenti di tracciamento di altre aziende.
• Conserviamo per 90 giorni i testi che cerchi, senza collegarli a te.
• Contiamo in forma anonima le schede aperte e i pulsanti toccati, per dare statistiche alle attività e alle vetrine.
• Solo chi accede all'area riservata (le attività e gli amministratori) riceve un cookie tecnico, descritto nell'informativa privacy per i partecipanti.

Titolare del trattamento

Il titolare del trattamento è [Titolare: nome o ragione sociale], con sede in [indirizzo], [codice fiscale o partita IVA]. Puoi scriverci a [email di contatto].

[Responsabile della protezione dei dati (DPO), se nominato: nome e contatti]

Ricerche

Quando cerchi qualcosa in una vetrina registriamo il testo cercato, la categoria scelta, il numero di risultati, la vetrina, se la ricerca arriva dal sito o da un totem (e da quale totem) e l'ora. Non registriamo il tuo indirizzo IP né altri dati che ti identifichino.

Usiamo le ricerche per migliorare la ricerca stessa e per mostrare agli amministratori di una vetrina le ricerche più frequenti e quelle senza risultati.

I testi vengono cancellati dopo 90 giorni; restano solo i totali giornalieri delle ricerche, senza i testi.

Una ricerca contiene dati personali solo se ce li scrivi tu: ti chiediamo di non farlo.

Sul sito il testo cercato compare anche nell'indirizzo della pagina dei risultati, e quindi nella cronologia del tuo browser. I suggerimenti che appaiono mentre scrivi non vengono registrati.

Statistiche anonime

Contiamo quando un'attività compare nella fascia in evidenza (sul sito solo mentre la pagina è visibile), quando si apre la scheda di un'attività o il suo biglietto da visita e quando si tocca un pulsante di contatto (chiamata, WhatsApp, email, salvataggio del contatto, indicazioni). Per ogni evento registriamo il tipo, l'attività, la vetrina, il totem o il codice QR di provenienza e l'ora, senza il tuo indirizzo IP né identificativi.

Gli eventi singoli vengono cancellati dopo 90 giorni; restano i totali giornalieri.

Indirizzo IP

Come ogni sito, il nostro server riceve l'indirizzo IP del tuo dispositivo. L'applicazione lo usa solo per limitare il numero di richieste (ricerche, suggerimenti, invio delle statistiche) e fermare gli abusi: resta in contatori temporanei che si cancellano da soli dopo al massimo un'ora, e non finisce nel database né nelle statistiche. Di un indirizzo IPv6 usiamo solo la prima metà.

[Registri (log) del server web e del proxy: indicare se contengono gli indirizzi IP e per quanto tempo vengono conservati]

Totem

Il totem non ti chiede nulla, non usa fotocamera né microfono e non usa cookie. Nella memoria del suo browser conserva solo quello che serve a lui: la propria chiave di dispositivo, il proprio nome, una copia delle schede pubbliche per funzionare senza rete e le statistiche anonime in attesa di invio. Niente di questo riguarda chi lo usa.

Quello che cerchi sul totem viene registrato come descritto in «Ricerche». Dopo un periodo senza tocchi, di solito un minuto, il totem torna alla pagina iniziale, chiude la tastiera e cancella la ricerca dallo schermo.

Sul totem i collegamenti esterni sono disattivati. Il codice QR di un'attività apre il suo biglietto da visita sul tuo telefono: da lì vale quello che questa informativa dice del sito.

Collegamenti a servizi di altre aziende

Alcuni pulsanti del sito aprono servizi esterni, e solo quando li tocchi: «Indicazioni» apre Google Maps con la posizione dell'attività, «WhatsApp» apre WhatsApp, il sito web e i profili social dell'attività si aprono sui rispettivi siti. Prima che tu li tocchi, a questi servizi non arriva nulla; dopo, vale l'informativa privacy di chi li gestisce.

«Chiama», «Email» e «Salva contatto» usano le app del tuo dispositivo.

Perché e su quale base giuridica

• Registrare le ricerche e contare gli eventi, per migliorare la ricerca e dare statistiche alle attività e agli amministratori delle vetrine: legittimo interesse (art. 6, par. 1, lett. f GDPR). [Da confermare con il legale]
• Usare l'indirizzo IP per limitare le richieste e proteggere il servizio: legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).

Chi vede questi dati

• Gli amministratori della piattaforma vedono le ricerche e tutte le statistiche.
• Gli amministratori di una vetrina vedono le ricerche più frequenti della propria vetrina, quelle senza risultati e i totali.
• Ogni attività vede solo i totali che la riguardano.

Il servizio funziona su un server gestito da [chi gestisce il server: il titolare o un responsabile del trattamento], presso [fornitore del server e luogo del data center]. [Copie di sicurezza (backup): fornitore e luogo in cui sono conservate, perché contengono anche le ricerche e gli eventi] [Rete di distribuzione delle immagini (CDN), se attivata: da completare]

Per quanto tempo

• Testi delle ricerche: 90 giorni.
• Eventi singoli: 90 giorni. Totali giornalieri: senza limite di tempo, perché non contengono dati personali.
• Contatori per indirizzo IP: da 1 minuto a 1 ora.
• [Registri (log) del server: da completare]
• [Copie di sicurezza (backup): da completare]

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati (art. 15 GDPR), la rettifica (art. 16), la cancellazione (art. 17) e la limitazione del trattamento (art. 18), e puoi opporti ai trattamenti basati sul legittimo interesse (art. 21). Comunichiamo rettifiche, cancellazioni e limitazioni a chi ha ricevuto i dati (art. 19). La portabilità (art. 20) riguarda i dati trattati in base a un contratto o al consenso, che qui non usiamo; non prendiamo decisioni automatizzate che ti riguardano (art. 22).

Ricerche ed eventi non sono collegati a te: per questo potremmo non riuscire a individuare quelli che ti riguardano (art. 11 GDPR). [Formulazione da verificare con il legale]

Per esercitare i tuoi diritti scrivi a [email di contatto]: ti rispondiamo entro un mese (art. 12 GDPR).

Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), come prevede l'art. 77 GDPR.

Modifiche a questa informativa

Se cambia il modo in cui trattiamo i dati aggiorniamo questa informativa e la sua versione.