Privacy Policy

Titolare del trattamento: Matteo Basta, gestore di Specialità Pesce — la raccolta dei ristoranti d'Italia. Email di riferimento per privacy e richieste: postmaster@xlalo.it. Puoi anche usare la pagina Contatti.

• Schede pubbliche: nome del ristorante, città, indirizzo, telefono/WhatsApp, sito web, pagine social e fotografie. Le informazioni possono essere inviate dagli utenti oppure raccolte da fonti pubbliche dell’attività. Pubblica soltanto dati dell’attività e foto che sei autorizzato a utilizzare. Per correggere o richiedere la rimozione dei dati usa la pagina Contatti.
• Cuoricini: il sito conta solo il numero totale di cuori per scheda, senza nome, email o IP. Per limitare a un cuore al giorno, il tuo browser salva in locale (localStorage) la data dell’ultimo cuore; il dato resta sul tuo dispositivo e puoi cancellarlo svuotando i dati del sito.
• Richieste private: email, messaggio, foto proposte e selezioni delle foto da eliminare sono usati dall’amministratore per gestire le richieste. Le nuove foto in attesa sono conservate in uno spazio privato; l’amministratore le visualizza tramite collegamenti temporanei di cinque minuti. Le foto diventano pubbliche dopo l’approvazione. Non inviare materiale riservato o persone riconoscibili.
• Dati tecnici: l’infrastruttura di hosting tratta dati di connessione per erogare e proteggere il servizio. Il registro delle visite dell’app non conserva indirizzi IP né informazioni sul dispositivo.
• Statistiche di provenienza: quando disponibili, città, regione e paese approssimativi forniti dall'infrastruttura di hosting per le visite alle schede. Non conserviamo indirizzi IP, coordinate, identificatori personali o cookie in questi conteggi. Le località sono consultabili soltanto nell'area amministratore; la visualizzazione riguarda gli ultimi 30 giorni.

• Pubblicare la scheda del ristorante nella raccolta pubblica di Specialità Pesce.
• Rispondere a domande e gestire segnalazioni, correzioni, richieste di rimozione e richieste relative ai dati personali.
• Garantire il corretto funzionamento del sito.
• Comprendere in forma aggregata da quali località provengono le visite alle schede, senza identificare i visitatori.
• Prevenire abusi, frodi e contenuti illeciti.

La gestione delle richieste e la pubblicazione dei contenuti inviati si fondano sull’esecuzione del servizio richiesto (art. 6.1.b GDPR). Sicurezza e conteggi essenziali delle visite senza identificatori si fondano sul legittimo interesse del gestore (art. 6.1.f GDPR), rispetto al quale è possibile opporsi. I contenuti incorporati Google Maps sono facoltativi e si attivano soltanto con consenso revocabile (art. 6.1.a GDPR e art. 122 del Codice Privacy). Non usiamo i dati dei moduli per marketing.

Schede, conteggi dei cuori e fotografie pubblicate restano online finché il contenuto non viene rimosso. I messaggi di informazioni e le segnalazioni vengono cancellati automaticamente dopo 12 mesi dall’invio. Le richieste foto non più in attesa vengono eliminate dal registro quando risalgono a oltre 12 mesi; quelle in attesa restano fino alla decisione. Il registro delle visite viene cancellato dopo 12 mesi. Al rifiuto o alla rimozione di fotografie il sito elimina i file non più utilizzati da altre schede o richieste. Nell’area amministratore è disponibile la pulizia dei file inutilizzati caricati da oltre 24 ore, inclusi gli invii abbandonati; questa pulizia richiede l’intervento dell’amministratore e non è periodica automatica. Le copie di sicurezza seguono i cicli del fornitore, ancora da verificare. Puoi chiedere prima la cancellazione dei tuoi dati tramite Contatti.

L'utente può esercitare, quando applicabili, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a postmaster@xlalo.it o tramite la pagina Contatti. La risposta è dovuta di norma entro un mese dal ricevimento; eventuali proroghe previste dal GDPR devono essere motivate e comunicate entro quel termine. È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le schede e il numero di cuori sono pubblici; email e messaggi delle richieste non sono mostrati ai visitatori. I fornitori di hosting e archiviazione trattano i dati necessari al servizio. Le foto esterne contattano il relativo sito ospitante. I caratteri sono ospitati insieme al sito: il loro caricamento non contatta Google Fonts. Dopo il consenso, Google Maps riceve dati di connessione secondo la propria informativa. La ricerca dell’indirizzo all’inserimento di un locale invia l’indirizzo dell’attività al servizio Nominatim di OpenStreetMap. La funzione «Vicino a me» usa la posizione del dispositivo solo con il permesso del browser per ordinare i risultati; l’app non la salva nel registro visite. Non cediamo i dati per marketing.

L’hosting e l’archiviazione sono forniti tramite Lovable Cloud. Lovable pubblica un accordo sul trattamento dei dati, un elenco dei sub-responsabili e informazioni sulle regioni di hosting disponibili. Questi documenti generali non confermano la regione scelta per questo sito né l’accordo applicabile al gestore. Restano da verificare la copertura contrattuale effettiva, i fornitori coinvolti e le garanzie per eventuali trasferimenti fuori dallo Spazio Economico Europeo ai sensi degli artt. 44 e seguenti GDPR. Non si presume che tutti i dati rimangano nell’UE.

Le schede possono mostrare un post pubblico del profilo ufficiale del ristorante tramite incorporamento Instagram, senza scaricarne la fotografia nei nostri archivi. Il post si carica soltanto dopo il consenso specifico a Instagram nelle preferenze cookie, revocabile in ogni momento. Dopo l’attivazione Meta può ricevere dati di connessione e utilizzare cookie secondo la propria informativa privacy, anche con possibili trasferimenti internazionali. La disponibilità dipende dalle impostazioni e dalla permanenza del post su Instagram. Per segnalare contenuti o chiedere la rimozione usa Contatti. L’incorporamento non costituisce una dichiarazione di titolarità dei diritti sulla fotografia.