Privacy Policy

Privacy Policy per Utenti

articolo 13 del Regolamento (UE) 2016/679 (“GDPR”)

Versione luglio 2024

1. Dati di contatto del titolare del trattamento 

Weeshop S.r.l. (“Weeshop”), via Luigi Carlo Farini 6, Bologna 40124 (BO), [email protected].

2. Premessa

La presente Privacy Policy, nei termini di cui al punto 4, si applica sia (i) al trattamento dei dati personali degli utenti dell’applicazione (“App”) che (ii) al trattamento dei dati personali degli utenti del sito web di Weeshop (“Sito”).

L’App è fruibile dalle seguenti categorie di utenti (in senso onnicomprensivo, “Utente/i”):

  • utenti ospiti (“Utenti ospiti”), che possono utilizzare l’App senza registrarsi;
  • utenti registrati (“Utenti registrati”), che si registrano all’App – a seconda dell’opzione prescelta, anche accedendo tramite il proprio account attivato con il provider individuato nell’App stessa – al fine di fruire di servizi dell’App quali la creazione di “liste preferiti” e l’indicazione di preferenze alimentari (incluse eventuali intolleranze) per ricevere alert, informazioni e recommendations sulla base di tali preferenze.

3. Raccomandazione generale agli interessati

Weeshop raccomanda a tutti gli Utenti di non comunicare, condividere e pubblicare dati personali, soprattutto con riferimento a quelli relativi alla salute o ad altri aspetti sensibili della propria vita, quando ciò non sia strettamente necessario e comunque nei limiti delle finalità descritte di seguito. Ad esempio, si raccomanda agli utenti di non includere dati personali nelle recensioni dei prodotti. 

4. Dettagli dei trattamenti: finalità, categorie di interessati e di dati personali, basi giuridiche 

 

finalità:

categorie di interessati:

categorie di dati:

base giuridica:

1.

consentire il download (dagli App Store disponibili) e l’installazione dell’App sul dispositivo 

Utenti 
  • codici identificativi del dispositivo che possono consentire di risalire all’identità dell’Utente

esecuzione del contratto con l’interessato, lettera b), paragrafo 1, articolo 6 GDPR

2.

consentire la localizzazione del dispositivo mediante GPS o Wi-Fi 

Utenti 
  • localizzazione del dispositivo

consenso, lettera a), paragrafo 1, articolo 6 GDPR 

3.

inviare notifiche push 

Utenti 
  • codici identificativi del dispositivo che possono consentire di risalire all’identità dell’Utente
  • dati raccolti nell’ambito delle altre finalità

legittimo interesse lettera f), paragrafo 1, articolo 6 GDPR.


L’Utente può bloccare le notifiche dell’App accedendo alle impostazioni del proprio dispositivo. 

4.

consentire l’utilizzo delle funzionalità dell’App che non richiedono la registrazione (ricerca prodotti testuale o con barcode, selezione categorie e filtri, informazioni su scheda prodotto, articoli e curiosità, funzione confronta prodotti)

Utenti ospiti
  • dati derivanti dall’interazione dell’App con il dispositivo necessari a fornire le informazioni richieste dall’interessato
  • eventuali dati derivanti dall’interazione dell’App con la telecamera del dispositivo
  • informazioni archiviate sul dispositivo dell’interessato.
  • esecuzione del contratto con l’interessato, lettera b), paragrafo 1, articolo 6 GDPR
  • per l’utilizzo di alcuni cookies/strumenti di tracciamento può essere necessario il consenso (articolo 122 Decreto Legislativo 196/2003)

5.

consentire la registrazione per l’utilizzo delle funzionalità dell’App volte a offrire all’utente un’esperienza personalizzata grazie a features quali il salvataggio di “liste preferiti” contenenti i prodotti e gli articoli di maggiore interesse e la ricezione di alert, informazioni e recommendations sulla base di tali preferenze. A scelta dell’utente, la registrazione può avvenire mediante:


  • registrazione mediante form di Weeshop (“Registrazione Form”)
  • registrazione mediante la funzione “Facebook login”, “Google Account” e/o “Accedi con Apple” (“Registrazione con provider”)

Utenti registrati
  • per la Registrazione Form sono trattati: nome, indirizzo email. L’utente, accedendo alla sezione Profilo, può facoltativamente aggiungere data di nascita/età e genere e salvare le proprie preferenze  
  • per la Registrazione con provider sono trattati i dati connessi al profilo Facebook, all’Account Google o all’Apple ID che l’interessato acconsente di condividere con Weeshop al momento della registrazione.
  • Registrazione Form: esecuzione del contratto con l’interessato, lettera b), paragrafo 1, articolo 6 GDPR 
  • Registrazione con provider: consenso, lettera a), paragrafo 1, articolo 6 GDPR.

6.

consentire di pubblicare sull’App recensioni sui prodotti visibili a tutti gli utenti dell’App

Utenti registrati
  • dati relativi alle opinioni personali su determinati prodotti contenute nelle recensioni
  • Nome dell’interessato che pubblica la recensione 
  • consenso espresso dall’Utente mediante la pubblicazione della recensione, lettera a), paragrafo 1, articolo 6 GDPR
  •  esecuzione del contratto con l’interessato, lettera b), paragrafo 1, articolo 6 GDPR
  • nel caso in cui la recensione contenga dati particolari, il trattamento riguarda dati personali resi manifestamente pubblici dall’interessato, lettera e), paragrafo 2, articolo 9 GDPR

7.

consentire la condivisione degli articoli, dei prodotti e delle “liste spesa” con altri utenti dell’App o sui canali social degli interessati

Utenti registrati 
  • dati relativi alle preferenze di acquisto dei prodotti indicati nelle “liste spesa”
  • consenso prestato dall’Utente mediante l’utilizzo della feature di condivisione, lettera a), paragrafo 1, articolo 6 GDPR

8.

consentire il salvataggio sull’App di “liste preferiti” dove gli interessati indicano i prodotti e gli articoli di maggiore interesse ed il salvataggio di altre preferenze alimentari (comprese eventuali intolleranze alimentari/allergie) al fine di ricevere alert, informazioni e recommendation sulla base di tali preferenze

Utenti registrati 
  • dati relativi al maggior interesse manifestato verso determinati prodotti e articoli indicati nelle “liste preferiti” e alle preferenze espresse compilando la propria scheda profilo
  • esecuzione del contratto con l’interessato, lettera b), paragrafo 1, articolo 6 GDPR

9.

consentire il confronto tra le caratteristiche dei prodotti schedati sull’App

Utenti registrati 
  • dati relativi al maggior interesse e alla preferenza manifestati verso determinati prodotti
  • esecuzione del contratto con l’interessato, lettera b), paragrafo 1, articolo 6 GDPR

10.

consentire la fruizione delle funzionalità caratteristiche dell’App e favorire un migliore sviluppo dell’App stessa riservate agli Utenti registrati (ad esempio, pubblicazione di recensioni, segnalazione di errori, indicazione di prodotti mancanti, condivisione di articoli, realtà aumentata e scansione multipla dei prodotti)

Utenti registrati
  • dati derivanti dall’interazione dell’App con il dispositivo necessari a permettere la fruizione della funzionalità richiesta dall’interessato 
  • eventuali dati derivanti dall’interazione dell’App con la telecamera del dispositivo
  • esecuzione del contratto con l’interessato, lettera b), paragrafo 1, articolo 6 GDPR
  • per l’utilizzo di alcuni cookies può essere necessario il consenso (articolo 122 Decreto Legislativo 196/2003)

11.

consentire, con la funzione share, la condivisione dell’App e dei suoi contenuti sui canali social dell’interessato (Facebook®, Instagram®, Linkedin® e simili) e mediante altre app di comunicazione (Gmail, Outlook®, ecc.) installate sul dispositivo dell’interessato 

Utenti 
  • dati relativi alla condivisione, dipendenti dalle impostazioni determinate dagli utenti sulle app di comunicazione.
  • consenso prestato dall’Utente mediante l’utilizzo delle relative funzionalità di condivisione, lettera a), paragrafo 1, articolo 6 GDPR

12.

analisi delle modalità di utilizzo dell’App al fine di migliorare il servizio

Utenti 
  • informazioni identificative del dispositivo dell’interessato, raccolte da sistemi di tracciamento di terze parti.
  • legittimo interesse, lettera f), paragrafo 1, articolo 6 GDPR
  • per l’utilizzo di alcune tecnologie di tracciamento può essere necessario il consenso (articolo 122 Decreto Legislativo 196/2003).

13.

analisi delle modalità di utilizzo del Sito al fine di migliorare il servizio

Utenti del Sito
  • informazioni relative al trattamento dei dati personali dei navigatori (vedi Cookie Policy).
  • legittimo interesse, lettera f), paragrafo 1, articolo 6 GDPR
  • per l’utilizzo di alcune tecnologie di tracciamento può essere necessario il consenso (articolo 122 Decreto Legislativo 196/2003).

14.

consentire l’invio di newsletter via email

Utenti 
  • indirizzo email 
  • per utenti ospiti/del Sito: consenso, lettera a), paragrafo 1, articolo 6 GDPR
  • per utenti registrati: legittimo interesse (c.d. soft-spam), lettera f), paragrafo 1, articolo 6 GDPR, articolo 130, c. 4, Decreto Legislativo 196/2003

15.

consentire l’invio di comunicazioni riguardanti iniziative/offerte e/o promozioni commerciali tramite notifiche sul suo dispositivo “smartphone” 

Utenti registrati
  • dati identificativi e di contatto forniti dagli Utenti registrati 
  • consenso, lettera a), paragrafo 1, articolo 6 GDPR.

16.

consentire l’invio di questionari, sondaggi e ricerche di mercato su prodotti e servizi di riferimento e sul grado di soddisfazione

Utenti registrati
  • dati identificativi e di contatto forniti dagli Utenti registrati
  • consenso, lettera a), paragrafo 1, articolo 6 GDPR

17.

Consentire di analizzare le preferenze e gli interessi manifestati dagli Utenti registrati (ad esempio, le risposte derivanti dai questionari proposti dall’App per ottimizzarne l’utilizzo nonché quelli di cui alla finalità che precede, i contenuti fruiti, l’uso dei servizi e delle funzionalità della App, le scelte e preferenze di acquisto etc.) e creare profili e/o gruppi di profili allo scopo di proporre servizi, iniziative e offerte personalizzate

Utenti registrati
  • Informazioni concernenti (i) i criteri di scelta di un prodotto (ad esempio, salute, ambiente, impatto sociale, qualità); (ii) gli stili di vita degli interessati (ad esempio, vegano o vegetariano); (iii)l’eventuale presenza di allergie/intolleranze con la relativa specificazione dell’alimento interessato; 
  • consenso, lettera a), paragrafo 1, articolo 6 GDPR

18.

pubblicare pubblicità non profilata sull’App

Utenti
  • informazioni relative al dispositivo dell’interessato
  • legittimo interesse, lettera f), paragrafo 1, articolo 6 GDPR

5. Revoca del consenso e diritto di opposizione

Gli Utenti possono revocare in ogni momento il consenso prestato per la specifica finalità di trattamento, ottenendo l’interruzione del medesimo e la cancellazione dei relativi dati trattati. La revoca può essere inviata a Weeshop con qualsiasi mezzo scritto, preferibilmente all’indirizzo [email protected]. Nei casi in cui, invece, il trattamento di dati sia basato sul legittimo interesse di Weeshop o di terzi, gli interessati possono opporsi, in tutto o in parte, al trattamento. Per questa ragione, nel caso di soft-spam, sarà sufficiente che gli interessati manifestino a Weeshop la loro opposizione all’invio di newsletter per ottenere l’interruzione delle comunicazioni e l’eliminazione dalle relative mailing list.

6. Periodo di conservazione dei dati

In conformità al principio di limitazione della conservazione (lettera e. paragrafo 1, articolo 5 GDPR), Weeshop conserva i dati personali trattati applicando criteri diversi in base alla finalità e alla base giuridica:

  • i dati necessari per l’esecuzione del contratto con l’interessato sono conservati per tutto il tempo di utilizzo dell’App e sono successivamente cancellati: (i) entro 6 mesi dalla disinstallazione dell’App da parte dell’interessato; (ii) dopo 12 mesi di inutilizzo continuato dell’App, in ogni caso, dopo che l’interessato sia stato informato da Weeshop della cancellazione e messo in condizione di recuperare i dati o opporsi alla cancellazione;
  • i dati per i quali è richiesto il consenso, fatti salvi quelli connessi all’utilizzo di cookies (per i quali si rinvia alla Cookie Policy), sono trattati sino alla revoca del consenso da parte dell’interessato nel caso in cui questa avvenga prima della disattivazione del servizio;
  • gli indirizzi email utilizzati per l’invio di newsletter sulla base del legittimo interesse di Weeshop, sono conservati nelle mailing list sino all’esercizio del diritto di opposizione da parte gli interessati e successivamente cancellati. Tuttavia, gli indirizzi email possono essere conservati su altre banche dati e utilizzati da Weeshop per altre finalità; 
  • alcuni dati possono essere conservati per il periodo previsto da obblighi di legge o su richiesta di Autorità Pubbliche o Giudiziarie;
  • i dati eventualmente comunicati o condivisi, sulla base del consenso dell’interessato, con soggetti terzi (ad esempio i provider di social network, produttori dei dispositivi o sistemi operativi e app store) possono seguire le politiche di conservazione di tali soggetti, per i quali si raccomanda di verificare le relative policy sul trattamento dei dati.

7. Soggetti autorizzati al trattamento 

I dati personali sono trattati da Weeshop in qualità di titolare del trattamento anche per il tramite del proprio personale dipendente o di collaboratori che agiscono sotto la diretta responsabilità di Weeshop. Il personale e i collaboratori di Weeshop sono autorizzati e istruiti a trattare i dati con riferimento alle specifiche mansioni e agli incarichi conferiti e sono vincolati da obblighi di riservatezza.

8. Destinatari dei dati

I dati personali possono essere comunicati e trattati da soggetti terzi che agiscono, a seconda dei casi, quali responsabili esterni o autonomi titolari del trattamento. Tali soggetti rientrano nelle seguenti categorie:

  • provider di servizi di hosting e server cloud 
  • produttori dei dispositivi e/o dei sistemi operativi con i quali interagisce l’App;
  • sviluppatori di applicazioni o programmi software che interagiscono con l’App;
  • gestori di app store dai quali è possibile scaricare l’App;
  • fornitori di servizi di social network con i quali interagisce l’App;
  • provider di servizi di analisi statistica e posizionamento;
  • provider di servizi di posta elettronica;
  • consulenti contabili, fiscali e legali;
  • istituti di credito e provider di servizi di pagamento;
  • soggetti la cui comunicazione è obbligatoria per legge.

Su richiesta degli interessati, Weeshop fornisce informazioni specifiche in merito ai destinatari dei dati.

9. Luogo del trattamento e trasferimento dati all’estero

Weeshop memorizza i dati degli interessati, trattati mediante l’utilizzo dell’App, in locale, sul dispositivo dell’utente. Al fine di consentire il corretto funzionamento delle funzionalità dell’App, i dati sono memorizzati anche su server cloud Firebase®, situati in Unione Europea, ma forniti da Google Inc. con sede negli Stati Uniti (“Provider”). Il Provider, sul sito del servizio Firebase® (https://firebase.google.com/support/privacy#international_data_transfers), informa i propri clienti chel’eventuale trasferimento di dati si basa su clausole contrattuali standard relative a tale trasferimento, che garantiscono agli interessati una tutela adeguata alle disposizioni di cui agli articoli 44 e seguenti del GDPR. Si precisa altresì che il Provider ha aderito all’EU-US Data Privacy Framework da ultimo adottato dalla Commissione Europea.

10. Diritti e reclami 

Gli interessati: 

  • possono rivolgersi a Weeshop o ad eventuali responsabili esterni per esercitare i diritti che gli spettano in forza del GDPR e della normativa nazionale di riferimento, in particolare: per accedere ai propri dati, chiederne rettifica/correzione/aggiornamento/cancellazione/limitazione, così come la portabilità, inviando una comunicazione ai contatti di Weeshop o utilizzando il modulo scaricabile dal sito dell’Autorità Garante per la protezione dei dati personali italiana; 
  • nel caso in cui ritengano violati i propri diritti o le disposizioni del GDPR, possono presentare reclamo all’Autorità di controllo del luogo dove risiedono abitualmente o lavorano ovvero dove si è verificata la violazione dei dati.