Privacy Policy

1. Titolare e contatti

Il Titolare del trattamento è UESE ITALIA S.p.A., Piazza Trivulziana 4/A, 20126 Milano (MI), Italia, P.IVA IT04398760274. Contatto privacy: privacy@uese.eu. DPO: dott. Giuseppe Izzo, dpo@uese.it.

2. Categorie di interessati

Visitatori del sito, utenti registrati, Quality Scout, rappresentanti e referenti di attività economiche, soggetti che inviano segnalazioni o reclami, iscritti a comunicazioni, contatti istituzionali e tecnici.

3. Dati trattati

Dati anagrafici e di contatto; credenziali e dati di autenticazione; profilo pubblico Scout; località dichiarata; contenuti, voti e immagini; dati di visita; informazioni estratte da scontrini o insegne; eventuali evidenze documentali; dati relativi a claim business; preferenze; consensi; log tecnici, sicurezza, IP e identificativi di sessione; comunicazioni con assistenza e moderazione.

4. Geolocalizzazione

La posizione del dispositivo viene richiesta solo quando l’utente attiva una funzione che la richiede. Le coordinate possono essere utilizzate per individuare attività vicine o associare la visita. Il browser/OS gestisce il permesso; l’utente può negarlo e usare la ricerca manuale. La piattaforma non richiede un monitoraggio continuativo della posizione.

5. Evidenze di visita

Scontrini e altre evidenze possono essere trattati per verificare autenticità, data e luogo della visita, prevenire abusi e gestire contestazioni. Le evidenze destinate alla verifica non sono pubblicate come parte della recensione. L’utente deve evitare dati di terzi non necessari.

6. Finalità e basi giuridiche

Esecuzione del servizio e gestione account: art. 6(1)(b) GDPR. Adempimenti legali e gestione richieste delle autorità: art. 6(1)(c). Sicurezza, prevenzione frodi, integrità del ranking, tutela di diritti, moderazione e difesa: art. 6(1)(f), previa valutazione del bilanciamento. Comunicazioni promozionali e tracciamenti non necessari: consenso art. 6(1)(a), ove richiesto.

7. Dati pubblici e visibilità

Nome pubblico, foto profilo, bio, territorio, badge, contributi e ranking possono essere visibili secondo le impostazioni e la natura del servizio. Prima della pubblicazione l’utente deve considerare che contenuti pubblici possono essere indicizzati, condivisi o citati da terzi.

8. Fonti dei dati

I dati provengono dall’interessato, dall’uso del servizio, da rappresentanti autorizzati delle attività e, per informazioni sui luoghi, da fonti geografiche o directory esterne. Quando dati personali non sono raccolti direttamente, si applicano le regole dell’art. 14 GDPR ove pertinenti.

9. Fornitori e destinatari

Dati possono essere trattati da fornitori di hosting, email, sicurezza, mappe/geocoding/places, servizi AI e supporto tecnico nominati responsabili ove necessario. I dati possono inoltre essere comunicati a consulenti, autorità o soggetti legittimati quando previsto dalla legge o necessario per la tutela di diritti.

10. Servizi cartografici e Places

Quando il browser interroga direttamente provider cartografici o di ricerca luoghi, tali soggetti possono ricevere indirizzo IP, coordinate della ricerca, dati tecnici e referrer secondo le proprie condizioni. Italia Quality riduce i dati trasmessi a quanto necessario alla funzione e privilegia configurazioni coerenti con minimizzazione e sicurezza.

11. Funzioni di intelligenza artificiale

Le funzioni AI possono elaborare immagini, testo o dati forniti dall’utente per estrarre informazioni, strutturare una bozza o fornire assistenza. L’AI non deve decidere autonomamente il voto dello Scout. Gli output devono essere verificati dall’utente prima della pubblicazione. Maggiori dettagli sono nella AI Transparency Policy.

12. Trasferimenti internazionali

Se un fornitore tratta dati fuori dallo SEE, UESE adotta, ove richiesto, una decisione di adeguatezza, clausole contrattuali standard, misure supplementari o altra base prevista dal Capo V GDPR. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.

13. Conservazione

Account e dati contrattuali sono conservati per la durata del rapporto e per il periodo necessario a obblighi e tutela di diritti. Log di sicurezza sono conservati secondo necessità proporzionate al rischio. Evidenze di visita sono mantenute per il tempo necessario a verifica, contestazioni e obblighi applicabili. Contenuti pubblici possono essere archiviati o rimossi secondo le regole di recensione e moderazione; la legge sulle recensioni può imporre specifiche regole di attualità.

14. Decisioni automatizzate e profilazione

Italia Quality utilizza algoritmi per calcolare punteggi, confidence, ranking e indicatori reputazionali sulla base dei dati della piattaforma. Tali elaborazioni non sono destinate a produrre effetti giuridici o analogamente significativi sull’utente ai sensi dell’art. 22 GDPR. Misure anti-abuso possono generare segnali di rischio sottoposti a controlli e procedure di contestazione.

15. Sicurezza

Sono adottate misure tecniche e organizzative coerenti con gli artt. 25 e 32 GDPR, incluse separazione degli accessi, hashing delle credenziali, controlli applicativi, gestione delle sessioni, backup e logging compatibili con l’architettura. Nessun sistema può essere considerato privo di rischio.

16. Diritti

L’interessato può esercitare, ove applicabili, accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso ai sensi degli artt. 15-22 GDPR. Può inoltre proporre reclamo al Garante per la protezione dei dati personali.

17. Richieste e verifica dell’identità

Le richieste possono essere inviate a privacy@uese.eu o al DPO. UESE può chiedere informazioni proporzionate per verificare identità e legittimazione e risponde nei termini previsti dal GDPR.

18. Aggiornamenti

La policy è versionata. Modifiche sostanziali al trattamento possono essere comunicate con evidenza adeguata e, ove necessario, comportare nuova informativa o raccolta del consenso.

19. Riferimenti normativi essenziali

• Regolamento (UE) 2016/679 – GDPR
• D.lgs. 196/2003 – Codice in materia di protezione dei dati personali

App mobile, PWA e permessi del dispositivo

Italia Quality può essere utilizzata anche come Progressive Web App o applicazione mobile privata. Le funzioni che richiedono geolocalizzazione, fotocamera, libreria fotografica, microfono o notifiche utilizzano le autorizzazioni del sistema operativo e vengono attivate solo quando necessarie o richieste dall’utente. Il rifiuto di un permesso può limitare la relativa funzione senza impedire l’uso delle aree che non lo richiedono. L’app non incorpora credenziali o chiavi API segrete nel dispositivo e utilizza connessioni HTTPS verso il dominio Italia Quality e i provider dichiarati nella presente informativa.