Privacy Policy

Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite FoodTruckMap è Giuseppe Torielli, persona fisica, con recapito in Via Laura Conti 7, 20094 Corsico (MI). Per qualsiasi richiesta relativa alla privacy scrivi a contatti@foodtruckmap.online.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO): l'attività svolta oggi non rientra tra i casi in cui la nomina è obbligatoria ai sensi dell'art. 37 GDPR. Questa valutazione potrà cambiare se l'attività crescerà o cambierà natura.

Quali dati raccogliamo

I dati raccolti dipendono da come usi il servizio:

• Utenti: email e password per la registrazione, nome da mostrare (facoltativo), lingua preferita, data dell'ultimo accesso, il tuo consenso a questa informativa e, separatamente e in modo facoltativo, il consenso a ricevere comunicazioni promozionali. Se accedi con un provider esterno, riceviamo anche nome e immagine del profilo che il provider ci mette a disposizione.
• Gestori di food truck: email e password, nome e cognome del referente, telefono (facoltativo). Per ciascun food truck: nome, descrizione, foto, menù. Conserviamo inoltre, in una tabella separata mai mostrata pubblicamente, un recapito privato di contatto (nome, telefono, email, note) a uso interno.
• Chi compila il modulo "Richiedi una demo": nome dell'attività, nome del referente, email, telefono (facoltativo), messaggio (facoltativo).
• Chi apre una richiesta di assistenza: oggetto e testo del messaggio, collegati al tuo account se sei autenticato.
• Amministratori: email, password e nome — account creati direttamente da noi, non tramite modulo pubblico.

Dati di posizione dei food truck

Un gestore che attiva la trasmissione della posizione del proprio food truck condivide le coordinate GPS del veicolo, non dati personali di terze persone.

Manteniamo due archivi distinti: la posizione attuale del truck, che viene sovrascritta a ogni aggiornamento, e uno storico di tutte le posizioni trasmesse nel tempo. Per scelta di prodotto lo storico è di sola aggiunta: le voci non vengono mai sovrascritte né cancellate automaticamente, e oggi non esiste una procedura automatica che elimini le posizioni più vecchie. Questo ci serve per costruire in futuro statistiche di traffico e percorso. Se in futuro introdurremo una cancellazione periodica di questi dati, aggiorneremo questa informativa.

Cookie e tecnologie simili

Usiamo alcuni cookie tecnici necessari al funzionamento del sito, sempre attivi, e — solo se acconsenti tramite il banner mostrato alla prima visita — cookie di analisi di terze parti.

• Cookie di sessione: mantiene il tuo accesso, durata da 12 ore (amministratori) a 30 giorni (utenti) a seconda del ruolo — tecnico, non richiede consenso.
• Cookie di lingua: ricorda la lingua scelta (italiano, inglese, spagnolo), 1 anno — tecnico.
• Cookie di ultima posizione: ricorda l'ultima posizione mostrata sulla mappa, solo se hai già dato al browser il permesso di geolocalizzarti, 30 giorni — tecnico/funzionale.
• Cookie anti-frode del login: usato solo durante l'accesso con un provider esterno, dura il tempo dell'operazione — tecnico.
• Cookie del banner di gestione dei consensi (fornito da TermsFeed): ricorda le tue scelte sui cookie.
• Cookie di analisi (Google Tag Manager e gli strumenti che eventualmente attiveremo al suo interno): impostati solo dopo il tuo consenso esplicito, revocabile in qualsiasi momento riaprendo il banner dei cookie.

Perché trattiamo i tuoi dati

• Creare e gestire il tuo account e mostrarti le funzioni riservate agli utenti registrati — esecuzione del contratto con te (art. 6.1.b GDPR).
• Gestire la trasmissione della posizione del tuo food truck, se sei un gestore — esecuzione del contratto ed erogazione del servizio richiesto (art. 6.1.b).
• Sicurezza dell'account e prevenzione di abusi (verifica reCAPTCHA, blocco dei tentativi di accesso ripetuti) — nostro legittimo interesse a mantenere il servizio sicuro (art. 6.1.f).
• Rispondere alle richieste di demo, assistenza o contatto — misure precontrattuali/contrattuali o tuo consenso esplicito al momento dell'invio (art. 6.1.b/a).
• Inviarti comunicazioni promozionali via email — solo con il tuo consenso separato e facoltativo, revocabile in ogni momento (art. 6.1.a).
• Misurare l'uso del sito tramite cookie di analisi — solo con il tuo consenso esplicito dato tramite il banner cookie (art. 6.1.a).
• Tradurre automaticamente in altre lingue i contenuti (menù, descrizioni) pubblicati dai gestori — nostro legittimo interesse a rendere il servizio accessibile in più lingue; riguarda i contenuti pubblicati dai gestori, non dati personali degli utenti.

A chi comunichiamo i tuoi dati

• Google (Google Tag Manager, reCAPTCHA e, se attivata, l'API di traduzione) — il trasferimento fuori dallo Spazio Economico Europeo avviene sulla base delle clausole contrattuali standard adottate da Google.
• TermsFeed, fornitore del banner di gestione del consenso cookie.
• Il fornitore dei caratteri usati dalle etichette della mappa (oggi ospitati su GitHub Pages) — riceve solo richieste tecniche per scaricare i font, non dati personali.
• Il fornitore del servizio di invio email che usiamo per le comunicazioni transazionali (conferma email, reimpostazione password, promemoria).
• Non vendiamo né condividiamo i tuoi dati con terzi per finalità di marketing di terzi.

Per quanto tempo conserviamo i tuoi dati

• Account inattivo da più di 12 mesi: bloccato automaticamente — puoi sempre sbloccarlo reimpostando la password.
• Account inattivo da più di 18 mesi complessivi: i tuoi dati personali vengono resi anonimi automaticamente, mantenendo solo ciò che serve a fini di audit interno, senza più riferimento alla tua identità.
• Token di verifica email e di reimpostazione password: validi 24 ore, poi scadono automaticamente.
• Storico delle posizioni GPS dei food truck: nessun termine di conservazione automatico oggi — vedi "Dati di posizione dei food truck" sopra.
• Richieste di demo non seguite da una registrazione: rese anonime su richiesta o quando non più necessarie.
• Se richiedi la cancellazione dei tuoi dati, li rendiamo anonimi anziché eliminare fisicamente le relative righe, per mantenere un registro delle attività passate (ad esempio recensioni già pubblicate) senza più poterle ricondurre a te.

I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione (tecnicamente resa possibile tramite anonimizzazione), portabilità, opposizione e limitazione del trattamento.

• Se sei un utente, puoi esportare, correggere o richiedere la cancellazione dei tuoi dati direttamente dalla tua area personale.
• Se sei un gestore di food truck, scrivi a contatti@foodtruckmap.online: la richiesta viene gestita manualmente dal nostro team.
• In ogni caso puoi sempre scrivere a contatti@foodtruckmap.online per qualsiasi richiesta relativa ai tuoi dati.
• Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) se ritieni che il trattamento avvenga in violazione della normativa.

Sicurezza

Le password non vengono mai salvate in chiaro: sono protette con un algoritmo di hashing (bcrypt). L'accesso al tuo account è protetto da un cookie di sessione firmato digitalmente e leggibile solo dal server, e i tentativi di accesso ripetuti e sospetti vengono automaticamente rallentati per proteggerti da attacchi di forza bruta.

Minori

Il servizio non è pensato per persone di età inferiore a 14 anni, età minima prevista dalla legge italiana per prestare validamente da soli il consenso ai servizi della società dell'informazione. Se sei un genitore o tutore e ritieni che un minore di 14 anni abbia creato un account senza il tuo consenso, scrivici e provvederemo alla rimozione.

Modifiche a questa informativa

Potremo aggiornare questa informativa nel tempo, ad esempio quando cambieranno le funzionalità del servizio o i fornitori terzi che utilizziamo. La data in alto indica l'ultimo aggiornamento; ti invitiamo a consultarla periodicamente.