Privacy Policy di Gnammus

Ultima modifica: 21 ottobre 2026

Premessa

La presente Privacy Policy ("Policy") costituisce un'Appendice ai Termini e Condizioni di Gnammus, di seguito "Termini Generali", e illustra come RTLP S.r.l. ("RTLP") raccoglie, utilizza, condivide, conserva e trasferisce le informazioni personali degli Utenti della Piattaforma, nonché i diritti dell'Utente in merito.

Per quanto non espressamente disciplinato dalla presente Policy, si applicano i Termini Generali.

Gnammus è un servizio di:

RTLP S.r.l. — Corte dei Mesagnesi 30 — 73100 Lecce (LE) — Italia

Partita IVA e Codice Fiscale: 02683850743 — REA: LE-361688

Art. 1 — Definizioni

1.1. Ai fini della presente Policy, si applicano le definizioni di cui all'Art. 1 dei Termini Generali. In aggiunta, si applicano le seguenti definizioni.

a. Dati Personali (o "Dati"). Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

b. Dati di Utilizzo. Sono le informazioni raccolte automaticamente attraverso la Piattaforma (anche da applicazioni di parti terze integrate nella Piattaforma), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall'Utente che si connette con la Piattaforma, gli indirizzi in notazione URI (Uniform Resource Identifier), l'orario della richiesta, il metodo utilizzato nell'inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, etc.), il Paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all'itinerario seguito all'interno della Piattaforma, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all'ambiente informatico dell'Utente.

c. Interessato. La persona fisica cui si riferiscono i Dati Personali.

d. Responsabile del Trattamento (o "Responsabile"). La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare del Trattamento, secondo quanto esposto nella presente Policy.

e. Titolare del Trattamento (o "Titolare"). La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento e alla fruizione della Piattaforma. Il Titolare del Trattamento, salvo quanto diversamente specificato, è RTLP.

f. Informazioni Protette. Le informazioni facoltative che l'Utente può indicare tra le proprie preferenze alimentari e che rivelano le sue convinzioni religiose (regole alimentari di matrice religiosa) ovvero riguardano il suo stato di salute (allergie e intolleranze alimentari). Costituiscono categorie particolari di dati personali ai sensi dell'art. 9 del Regolamento (UE) 2016/679 e sono trattate secondo quanto previsto all'Art. 4.

g. Contenuti Privati. I Dati, le informazioni e i contenuti che l'Utente ha caricato sulla Piattaforma ma per cui non ha chiesto la pubblicazione (o per cui non è possibile richiedere la pubblicazione), come meglio specificati all'Art. 7.2.

h. Contenuti ad Accesso Limitato. I Dati, le informazioni e i contenuti che l'Utente ha caricato sulla Piattaforma e per cui è stata prevista (in maniera esplicita o implicita) una limitazione di accesso, come meglio specificati all'Art. 7.3.

i. Contenuti Pubblici. I contenuti che l'Utente ha pubblicato senza specificare limitazioni di accesso (o per cui non sia possibile limitare l'accesso), come meglio specificati all'Art. 7.4.

Art. 2 — Titolare del Trattamento dei Dati

2.1. Il Titolare del Trattamento dei Dati Personali è RTLP S.r.l., nei cui confronti l'Utente può esercitare i diritti previsti dalla normativa applicabile.

2.2. Per questioni riguardanti richieste, dubbi o segnalazioni in materia di privacy o trattamento dati, l'Utente è invitato a utilizzare uno dei seguenti canali di comunicazione:

Posta ordinaria o raccomandata: RTLP S.r.l. — Corte dei Mesagnesi 30 — 73100 Lecce (LE) — Italia
Email: [email protected]
PEC: [email protected]

Art. 3 — Dati raccolti

3.1. I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso della Piattaforma.

3.2. Se non diversamente specificato, tutti i Dati richiesti dalla Piattaforma sono necessari per il corretto utilizzo del Servizio. Se l'Utente rifiuta di comunicarli, potrebbe essere impossibile per RTLP fornire il Servizio.

3.3. Nei casi in cui la Piattaforma indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicarli, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio; in tal caso, alcune funzioni della Piattaforma potrebbero fornire risultati di minore rilevanza o qualità per l'Utente.

3.4. Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono invitati a contattare RTLP ai recapiti indicati all'Art. 2.

3.5. I cookie e gli altri strumenti che memorizzano informazioni sul dispositivo dell'Utente o vi accedono, utilizzati dalla Piattaforma o dai titolari dei servizi terzi da essa impiegati, sono descritti nella Cookie Policy, che distingue quelli strettamente necessari al funzionamento della Piattaforma, quelli impiegati per la misurazione statistica aggregata e lo strumento attivato solo con il consenso dell'Utente.

3.6. L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante la Piattaforma.

3.7. Le attività di raccolta Dati potranno comprendere:

dati personali forniti in fase di registrazione, quali: nome, nickname, foto profilo, email di registrazione, preferenze;
qualora l'Utente scelga di accedere tramite un servizio di autenticazione di terzi proposto nella schermata di accesso, l'indirizzo email, i dati di base del profilo e l'identificativo dell'account ricevuti da tale servizio, secondo le impostazioni scelte dall'Utente presso di esso; l'autenticazione avviene sulle pagine del fornitore, che la gestisce quale titolare autonomo del trattamento secondo la propria informativa;
data di nascita e Paese di residenza, forniti in fase di registrazione e trattati per le finalità di cui agli Art. 6.3 e 6.4;
dati relativi agli acquisti e agli abbonamenti ai servizi a pagamento, quali identificativo della transazione, importo, data, stato del rinnovo e dati di fatturazione;
dati connessi alla verifica dei Profili Business, quali partita IVA o identificativo fiscale equivalente, denominazione e recapiti ufficiali dell'attività, documenti aziendali e documento di identità del legale rappresentante, trattati secondo quanto previsto all'Art. 14;
contenuti creati dall'Utente, quali ricette, reel, post, commenti o contenuti audio e video;
collegamenti a utenti della Piattaforma, pagine, gruppi, follower e modalità di interazione attraverso la Piattaforma;
contenuti forniti dall'Utente tramite le funzioni per la fotocamera, le impostazioni della galleria o le funzioni vocali;
messaggi inviati e ricevuti e i relativi contenuti;
dati relativi al posizionamento o all'utilizzo di reti di connessione, quali a titolo esemplificativo: indirizzo IP, disponibilità IPv6, utilizzo di proxy, banda up/download, fuso orario, ISP di collegamento;
abitudini o preferenze alimentari, quali a titolo esemplificativo: apprezzamento di particolari regimi alimentari (vegetariano, iperproteico, ipocalorico), occasioni d'uso (ristorante, domestico, street food), bevande (prodotti enologici, superalcolici, etc.);
Informazioni Protette eventualmente indicate dall'Utente, trattate esclusivamente sulla base del consenso esplicito e secondo quanto previsto all'Art. 4;
visualizzazioni e interazione con i contenuti (quali, ad esempio, like, follow, subscription, etc.);
ora, frequenza e durata delle attività sulla Piattaforma;
tipologia di dispositivo utilizzato (browser web, tablet, smartphone, etc.) e relativi dettagli quali, ad esempio, versione del sistema operativo, risoluzione schermo, lingua di sistema;
campagna promozionale da cui proviene l'installazione dell'applicazione, rilevata in forma aggregata secondo quanto previsto all'Art. 5.2 della Cookie Policy;
qualora l'Utente vi abbia acconsentito, identificativo pubblicitario del dispositivo ed eventi di installazione, di apertura dell'applicazione e di iscrizione, secondo quanto previsto all'Art. 9, lettera a;
informazioni condivise dal dispositivo attraverso le autorizzazioni concesse dall'Utente, secondo quanto specificato all'Art. 3.8;
attività in corso sul dispositivo, quali ad esempio: foreground/background, movimenti del mouse o azioni che permettano di distinguere uso fraudolento o da parte di bot;
informazioni ricavate da fornitori terzi, quali fornitori di connettività o distribuzione (CDN, IP Transit, network peering, etc.), anche legate all'analisi e all'ottimizzazione del traffico o alla prevenzione di frodi;
eventuali informazioni o dati forniti dall'Utente per ricevere assistenza.

3.8. Autorizzazioni del dispositivo. L'applicazione mobile richiede al sistema operativo alcune autorizzazioni. Ciascuna di esse è utilizzata esclusivamente per la funzione indicata e soltanto nel momento in cui l'Utente attiva tale funzione:

fotocamera e registrazione audio: per la ripresa di fotografie e per la registrazione di video con il relativo sonoro, quando l'Utente sceglie di creare un contenuto;
galleria multimediale: per consentire all'Utente di selezionare fotografie e video già presenti sul dispositivo e caricarli sulla Piattaforma; l'accesso è limitato ai soli file selezionati dall'Utente;
posizione precisa e posizione approssimativa: per la funzione di ricerca di contenuti e attività in prossimità dell'Utente, che non potrebbe essere fornita senza conoscere il luogo in cui questi si trova;
stato della rete e stato della connessione senza fili: per adattare la qualità di riproduzione e di caricamento dei contenuti alle condizioni della connessione e per evitare trasferimenti di grandi dimensioni su reti a consumo.

Il trattamento dei dati così raccolti è necessario all'esecuzione delle funzioni richieste dall'Utente e si fonda sulla base giuridica di cui all'Art. 11.2, lettera a. L'Utente può revocare ciascuna autorizzazione in qualsiasi momento attraverso le impostazioni del proprio dispositivo; la revoca comporta l'indisponibilità della sola funzione corrispondente e non pregiudica l'accesso al resto del Servizio.

Art. 4 — Dati non raccolti

4.1. In generale, RTLP non raccoglie automaticamente e non desume dati che non abbiano attinenza al campo enogastronomico, della preparazione o fruizione di cibi e bevande. A titolo meramente esemplificativo, non sono raccolti i seguenti dati: genere e orientamento sessuale, credo politico o filosofico, origini nazionali, etniche o razziali, appartenenza a sindacati, enti e organizzazioni sociali, gruppi e associazioni.

4.2. Informazioni Protette. L'Utente può scegliere di indicare facoltativamente, tra le proprie preferenze alimentari, informazioni che rivelano le proprie convinzioni religiose (regole alimentari di matrice religiosa, quali ad esempio halal o kosher) ovvero riguardano il proprio stato di salute (allergie e intolleranze alimentari). Tali informazioni costituiscono Informazioni Protette.

4.3. Informazioni non protette. Non costituiscono Informazioni Protette le preferenze e le abitudini alimentari che non rivelano le convinzioni religiose né lo stato di salute dell'Utente, quali a titolo esemplificativo la preferenza per regimi vegetariani, iperproteici o ipocalorici, le occasioni d'uso o le categorie di prodotto preferite. Tali informazioni sono trattate come Dati Personali secondo quanto previsto all'Art. 3.7.

4.4. Consenso esplicito. Le Informazioni Protette sono trattate esclusivamente sulla base del consenso esplicito dell'Utente, prestato ai sensi dell'art. 9, paragrafo 2, lettera a, del Regolamento (UE) 2016/679. Tale consenso è raccolto separatamente rispetto a ogni altra accettazione, nel momento in cui l'Utente indica le informazioni, ed è specifico per le sole finalità di cui all'Art. 4.5.

4.5. Finalità. Le Informazioni Protette sono utilizzate esclusivamente per le seguenti finalità:

fornire all'Utente un'esperienza più personalizzata, segnalando o escludendo contenuti, ricette e ingredienti in funzione di quanto indicato dall'Utente;
calcolare statistiche aggregate sul gradimento di contenuti, ricette e ingredienti da parte dell'insieme degli Utenti che hanno dichiarato la medesima informazione, al fine di rendere più accurate le segnalazioni e le esclusioni di cui al punto precedente.

Le statistiche di cui al secondo punto sono calcolate esclusivamente su insiemi di Utenti dichiaranti la cui numerosità superi una soglia minima predeterminata da RTLP, al di sotto della quale nessuna statistica è calcolata né utilizzata. Esse non producono alcun risultato riferito al singolo Utente e sono applicate ai soli Utenti che abbiano a loro volta dichiarato la medesima informazione. RTLP non impiega tali statistiche, né alcun altro strumento, per desumere le Informazioni Protette degli Utenti che non le abbiano dichiarate.

4.6. Revoca del consenso. L'Utente può revocare il consenso in qualsiasi momento, con la medesima facilità con cui lo ha prestato, attraverso le impostazioni di privacy del proprio account. La revoca comporta la cessazione del trattamento e la cancellazione delle Informazioni Protette, e non pregiudica la liceità del trattamento effettuato prima della revoca.

4.7. Facoltatività. Il conferimento delle Informazioni Protette è del tutto facoltativo. Il rifiuto di prestare il consenso, o la sua successiva revoca, non comporta alcuna conseguenza sulla disponibilità del Servizio, secondo quanto previsto all'Art. 3.3.

4.8. Limiti al trattamento. In nessun caso le Informazioni Protette sono mostrate a terzi sul profilo dell'Utente o altrove, né vengono comunicate a terzi (inclusi subfornitori di elaborazione o archiviazione dati). Esse concorrono agli insiemi di dati impiegati per l'addestramento degli algoritmi di cui all'Art. 6.1 nei soli limiti e con le sole modalità previsti dall'Art. 4.5, e non sono utilizzate per assumere le decisioni indicate all'Art. 15.5. Le Informazioni Protette non sono mai utilizzate per mostrare annunci pubblicitari o contenuti sponsorizzati, nemmeno come dato parziale, aggregato o derivato.

Art. 5 — Modalità e luogo del trattamento

5.1. RTLP adotta tutte le opportune misure di sicurezza volte a impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.

5.2. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre a RTLP, in alcuni casi potrebbero avere accesso ai Dati altri soggetti coinvolti nell'organizzazione della Piattaforma (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (quali fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte di RTLP. L'elenco aggiornato dei Responsabili potrà sempre essere richiesto a RTLP.

5.3. RTLP condivide con eventuali fornitori terzi i dati strettamente necessari allo svolgimento delle attività a questi affidate, rimuovendo dati non necessari e, ove possibile, in maniera anonimizzata, aggregata o priva di elementi di identificazione personale.

5.4. I Dati sono trattati presso le sedi operative di RTLP e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. I Dati Personali dell'Utente potrebbero essere trasferiti in un Paese diverso da quello in cui l'Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento, l'Utente può fare riferimento alla sezione relativa ai fornitori terzi (Art. 9).

5.5. Se non diversamente indicato nella presente Policy, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

5.6. I dati anonimizzati, statistici, aggregati o per cui non sia possibile risalire a uno specifico Utente, potranno essere trattati e conservati a tempo indeterminato.

5.7. Ogni volta che ciò sia possibile, le informazioni e i Dati raccolti vengono elaborati automaticamente dai sistemi di RTLP. Tuttavia, in alcuni casi, può essere utilizzata anche l'elaborazione manuale da parte di addetti autorizzati a tale scopo.

Art. 6 — Finalità del trattamento

6.1. I Dati dell'Utente sono raccolti per consentire a RTLP di fornire il Servizio e di offrire un'esperienza appagante e personalizzata. Le finalità del trattamento potranno comprendere:

offrire all'Utente un'esperienza personalizzata, anche attraverso strumenti di suggerimento contenuti (sponsorizzati e non);
personalizzare i contenuti visualizzati dall'Utente (feed, collezioni, interfaccia utente, etc.);
tradurre i contenuti in differenti lingue;
verificare che la Piattaforma funzioni correttamente e che l'esperienza utente sia appagante;
addestrare e migliorare gli algoritmi proprietari impiegati per le finalità sopra indicate — quali i sistemi di raccomandazione, di traduzione automatica e di moderazione dei contenuti — secondo quanto previsto all'Art. 11.2, lettera i;
fornire misurazioni, servizi e dati statistici (ad esempio: popolarità dei contenuti, lista follower, numero visualizzazioni), anche in forma aggregata;
misurare in forma aggregata l'efficacia delle campagne promozionali che generano nuove installazioni dell'applicazione e nuove iscrizioni, secondo quanto previsto all'Art. 5.2 della Cookie Policy;
previo consenso dell'Utente, misurare le campagne promozionali per dispositivo, ottimizzarle e mostrare annunci di Gnammus all'Utente e a persone con interessi simili su piattaforme di terzi, secondo quanto previsto all'Art. 9, lettere a e m;
comunicare con gli Utenti attraverso la Piattaforma (notifiche attività o avvisi) e attraverso i dati di contatto forniti;
ricerche di mercato, a carattere scientifico o di innovazione (solo in forma anonima, aggregata o statistica).

6.2. Ulteriori finalità riguardano la necessità di adempiere a obblighi di legge, rispondere a richieste o azioni esecutive, tutelare diritti e interessi (di RTLP, degli Utenti o di terze parti), individuare eventuali attività dolose o fraudolente.

6.3. Data di nascita. La data di nascita è trattata esclusivamente per le seguenti finalità:

verificare il rispetto dell'età minima di accesso alla Piattaforma di cui all'Art. 3.1 dei Termini Generali;
applicare le limitazioni di visibilità per fascia d'età previste dall'Art. 10 della Policy di Moderazione, ivi compresa quella relativa ai contenuti su bevande alcoliche;
dare seguito alle verifiche di cui all'Art. 13;
escludere gli Utenti che non abbiano compiuto 18 anni dalla richiesta di consenso di cui all'Art. 6.5 della Cookie Policy.

La data di nascita non è mostrata sul profilo dell'Utente né altrove sulla Piattaforma e rientra tra i Contenuti Privati di cui all'Art. 7.2.

6.4. Paese di residenza. Il Paese di residenza è trattato per determinare l'età minima applicabile ai sensi dell'Art. 13 e l'età richiesta per accedere ai contenuti relativi a bevande alcoliche ai sensi dell'Art. 10.6 della Policy di Moderazione, nonché per le ulteriori finalità connesse al funzionamento del Servizio, tra cui l'applicazione delle restrizioni geografiche previste dall'Art. 10 della medesima Policy, la determinazione della disponibilità dei servizi a pagamento nel Paese dell'Utente, l'applicazione delle regole di misurazione delle campagne di cui all'Art. 5.2 della Cookie Policy e l'assolvimento degli obblighi fiscali applicabili.

Art. 7 — Condivisione dei dati

7.1. La condivisione da parte di RTLP a terzi dei dati raccolti o forniti dall'Utente è regolata in maniera differente a seconda della categoria di appartenenza dei contenuti.

7.2. Contenuti Privati

Sono i Dati, informazioni e contenuti che l'Utente ha caricato sulla Piattaforma ma per cui non ha chiesto la pubblicazione (o per cui non è possibile richiedere la pubblicazione, quali le Informazioni Protette di cui all'Art. 4).

Questi Dati non vengono divulgati a terzi, non sono pubblicati sulla Piattaforma e non vengono conservati o trattati al di fuori delle piattaforme informatiche di RTLP ed eventuali fornitori.

In questa categoria di dati rientrano tutte le informazioni e i dati raccolti automaticamente, salvo quelli che, con il consenso dell'Utente, sono comunicati alle reti pubblicitarie di cui all'Art. 9, lettera m.

7.3. Contenuti ad Accesso Limitato

Sono i Dati, informazioni e contenuti che l'Utente ha caricato sulla Piattaforma e per cui è stata prevista (in maniera esplicita o implicita) una limitazione di accesso.

Esempi di limitazione esplicita di accesso sono rappresentati da contenuti che l'Utente decida di rendere fruibili a particolari utenti o categorie (ricette disponibili solo per i follower o per specifici gruppi). Alcuni contenuti sono implicitamente contrassegnati ad accesso limitato: un esempio è costituito da messaggi tra utenti o tra Utente e Piattaforma (ad esempio segnalazioni, richieste di aiuto, etc.) per cui la Piattaforma limita automaticamente l'accesso.

Questi dati saranno trattati con gli stessi strumenti e modalità riservati ai Contenuti Pubblici, ma la loro visibilità sarà limitata ai soli mittenti/destinatari del contenuto stesso (mediante meccanismi di ACL — Access Control List).

L'Utente prende atto che RTLP non ha controllo sull'eventuale divulgazione dei Contenuti ad Accesso Limitato da parte dei legittimi destinatari, eventualmente anche al di fuori della Piattaforma. L'Utente prende altresì atto che l'eventuale eliminazione di Contenuti ad Accesso Limitato (o trasformazione in Contenuti Privati) o la modifica degli autorizzati alla visualizzazione potrebbe richiedere tempi tecnici di attuazione e che, comunque, non può intervenire su eventuali copie, condivisioni o divulgazioni già in atto.

7.4. Contenuti Pubblici

Sono tutti i contenuti che non ricadono nelle precedenti categorie, ovvero che l'Utente ha pubblicato senza specificare limitazioni di accesso (o per cui non sia possibile limitare l'accesso). Esempi di contenuti non limitabili sono il nome utente o nickname, la foto profilo o di copertina, la tagline, interazioni quali like o commenti e, in generale, tutti i campi pubblicabili per cui non è possibile impostare una limitazione da interfaccia utente.

Tali contenuti, una volta approvati dai servizi di moderazione, potranno essere resi disponibili pubblicamente e saranno visibili da tutti all'interno (e, in alcuni casi, all'esterno) della Piattaforma, in taluni casi anche in assenza di un account.

L'Utente prende atto che la rimozione, limitazione o cancellazione di contenuti pubblici potrebbe richiedere tempi tecnici di attuazione e che, comunque, non può intervenire su eventuali copie, condivisioni o divulgazioni già in atto, né sull'eventuale divulgazione da parte di terzi.

8.1. La Piattaforma può fare uso di cookie, ovvero piccole porzioni di dati conservate all'interno del browser dell'Utente che possono essere utilizzate per varie finalità di tracciamento o tecniche.

8.2. Per una descrizione approfondita degli utilizzi di cookie da parte di RTLP e di fornitori terzi, l'Utente è invitato a consultare la Cookie Policy.

Art. 9 — Fornitori terzi

9.1. Fermo restando quanto specificato all'Art. 7, la lista dei fornitori terzi cui potrebbero essere trasmessi o che potrebbero trattare Dati o informazioni dell'Utente è di seguito specificata. RTLP seleziona i propri fornitori terzi con particolare attenzione alle tematiche di privacy, privilegiando politiche "privacy-first" che riducano al minimo il trattamento dei Dati o che consentano l'anonimizzazione dei dati raccolti.

9.2. Ruolo dei soggetti indicati. I soggetti di cui alle lettere da a) a j) e alla lettera l) trattano i Dati in qualità di Responsabili del Trattamento, sulla base di un accordo stipulato con RTLP ai sensi dell'art. 28 del Regolamento (UE) 2016/679. Il soggetto di cui alla lettera k) opera quale titolare autonomo del trattamento per le finalità e nei limiti indicati nella relativa scheda. Il soggetto di cui alla lettera f) opera altresì quale titolare autonomo per le sole finalità indicate nella relativa scheda. I soggetti di cui alla lettera m) operano nei ruoli indicati nella relativa scheda.

9.3. Trasferimenti al di fuori dello Spazio Economico Europeo. Ove il luogo del trattamento indicato nelle schede che seguono sia esterno allo Spazio Economico Europeo, il trasferimento avviene sulla base dello strumento specificato in ciascuna scheda, ossia la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per i fornitori ivi certificati, la decisione di adeguatezza relativa al Canada (Decisione 2002/2/CE), la decisione di adeguatezza relativa a Israele (Decisione 2011/61/UE), ovvero le Clausole Contrattuali Tipo adottate con Decisione di esecuzione (UE) 2021/914, integrate dalle misure supplementari ritenute necessarie all'esito della valutazione del trasferimento. L'Utente può richiedere copia delle garanzie adottate scrivendo ai recapiti indicati all'Art. 2.

a. AppsFlyer

Azienda: AppsFlyer Ltd. (Israele) — Luogo del trattamento: Unione Europea — Base del trasferimento: decisione di adeguatezza della Commissione europea relativa a Israele (Decisione 2011/61/UE); Clausole Contrattuali Tipo per gli accessi di assistenza da Paesi privi di decisione di adeguatezza

AppsFlyer è un servizio di misurazione delle campagne promozionali. RTLP lo utilizza, per i soli Utenti maggiorenni che vi abbiano acconsentito, per conoscere quali campagne generano installazioni, aperture dell'applicazione e iscrizioni, per ottimizzare le campagne e per consentire alle reti pubblicitarie di cui alla lettera m di mostrare annunci di Gnammus all'Utente e a persone con interessi simili. Il fornitore riceve un identificativo di installazione dell'applicazione, l'identificativo pubblicitario del dispositivo, l'indirizzo IP, alcune caratteristiche tecniche del dispositivo e dell'applicazione e gli eventi di installazione, di apertura dell'applicazione e di iscrizione, associati alla campagna di provenienza, e li comunica alle reti pubblicitarie. Sui dispositivi iOS il servizio opera solo se l'Utente autorizza anche la richiesta di tracciamento del sistema operativo. Non sono comunicati contenuti, dati inseriti o visualizzati sulla Piattaforma, né le Informazioni Protette di cui all'Art. 4. Il servizio è attivato esclusivamente previo consenso dell'Utente, secondo quanto previsto all'Art. 6.5 della Cookie Policy, e il trattamento si fonda sulla base giuridica di cui all'Art. 11.2, lettera b. Il rappresentante del fornitore nell'Unione Europea è AppsFlyer Germany GmbH. Ulteriori informazioni all'Art. 4 della Cookie Policy.

b. AWS

Azienda: Amazon Web Services EMEA SARL (Lussemburgo) — Luogo del trattamento: Unione Europea

Amazon Rekognition è uno strumento di verifica dei contenuti grafici offerto da Amazon Web Services. RTLP utilizza questo strumento per valutare alcuni dei contenuti per cui l'Utente abbia richiesto la pubblicazione. Le modalità di integrazione prevedono che le immagini e i video per cui l'Utente abbia chiesto la pubblicazione siano scambiati con il fornitore (privati di qualsiasi metadato o informazione relativa all'autore) per ricevere una valutazione sul contenuto (a titolo di esempio, sulla possibile presenza di materiale non ammesso o soggetto a restrizioni quale violenza, odio, bevande alcoliche, etc.). Eventuali accessi da parte del fornitore dall'esterno dello Spazio Economico Europeo sono disciplinati dall'accordo sul trattamento dei dati stipulato con RTLP.

c. Bunny.net

Azienda: BunnyWay d.o.o. — Luogo del trattamento: Unione Europea

Bunny.net è un servizio di ottimizzazione, protezione e distribuzione del traffico. RTLP utilizza Bunny.net per lo storage e la distribuzione dei contenuti audiovideo pubblicati dagli Utenti. Le modalità di integrazione con questo fornitore prevedono che BunnyWay elabori tutti o parte dei contenuti audio/video di cui l'Utente ha richiesto la pubblicazione e che sono pronti per essere distribuiti al pubblico, e che distribuisca tali contenuti secondo le modalità stabilite da RTLP.

d. Cloudflare

Azienda: Cloudflare, Inc. — Luogo del trattamento: Stati Uniti d'America — Base del trasferimento: EU-U.S. Data Privacy Framework

Cloudflare è un servizio di ottimizzazione, protezione e distribuzione del traffico. RTLP utilizza Cloudflare per garantire agli Utenti un'esperienza d'uso migliore e per proteggere alcuni dei propri sistemi informatici. Le modalità di integrazione prevedono che Cloudflare filtri tutto il traffico della Piattaforma, ossia le comunicazioni fra la Piattaforma e il browser dell'Utente, permettendo anche la raccolta di dati statistici su di esso.

e. DeepL

Azienda: DeepL SE — Luogo del trattamento: Unione Europea

DeepL è un servizio di traduzione tra differenti lingue. RTLP utilizza DeepL per tradurre alcuni dei contenuti di cui l'Utente ha chiesto la pubblicazione, prima che questi siano resi disponibili globalmente. Le modalità di integrazione prevedono che i testi da tradurre (privati delle informazioni relative all'autore) siano scambiati con DeepL per ottenere la versione in una o più lingue.

f. Didit

Azienda: Didit Identity Spain, S.L. — Luogo del trattamento: Unione Europea

Didit è un servizio di verifica dell'identità e di validazione documentale. RTLP utilizza Didit per le verifiche dell'identità e dei documenti previste dalla presente Policy, quali la verifica manuale di cui all'Art. 14.4, nei confronti dei soli Utenti che vi sono sottoposti. Le modalità di integrazione prevedono che i documenti di identità e, ove richiesti, i documenti aziendali caricati dall'Utente siano trasmessi al fornitore per l'estrazione dei campi identificativi, anche mediante lettura del chip NFC del documento, e per il controllo di validità del documento stesso. Il fornitore può utilizzare dati pseudonimizzati derivati dalle verifiche, in qualità di titolare autonomo, per la sicurezza del proprio servizio e per la prevenzione delle frodi.

g. Embrace

Azienda: Embrace Mobile, Inc. — Luogo del trattamento: Unione Europea

Embrace è un sistema per il rilevamento di errori, arresti anomali e problemi di performance delle applicazioni mobili. RTLP lo utilizza per individuare e correggere problemi tecnici, di sicurezza o di performance dell'applicazione. Il fornitore riceve dati relativi al dispositivo e agli errori dell'applicazione. Eventuali accessi da parte del fornitore dall'esterno dello Spazio Economico Europeo per finalità di assistenza e manutenzione sono disciplinati dalle Clausole Contrattuali Tipo adottate con Decisione di esecuzione (UE) 2021/914, previste dall'accordo sul trattamento dei dati stipulato con RTLP. Ulteriori informazioni all'Art. 4 della Cookie Policy.

h. Fathom Analytics

Azienda: Conva Ventures Inc. (Canada) — Luogo del trattamento: Unione Europea, per i dati dei visitatori dello Spazio Economico Europeo — Base del trasferimento: decisione di adeguatezza della Commissione europea relativa al Canada (Decisione 2002/2/CE)

Fathom Analytics è un servizio di misurazione statistica dell'utilizzo del sito web. Ulteriori informazioni all'Art. 5 della Cookie Policy.

i. Google Natural Language AI e Visual Moderation

Azienda: Google LLC — Luogo del trattamento: Stati Uniti d'America — Base del trasferimento: EU-U.S. Data Privacy Framework

Google Natural Language AI e Google Visual Moderation sono strumenti di verifica dei contenuti testuali o grafici. RTLP utilizza questi strumenti per valutare alcuni dei contenuti per cui l'Utente abbia richiesto la pubblicazione. Le modalità di integrazione prevedono che i testi o i contenuti audio, video o immagini, per cui l'Utente abbia chiesto la pubblicazione, siano scambiati con Google (privati di qualsiasi metadato o informazione relativa all'autore) per ricevere una valutazione sul contenuto (a titolo di esempio, sul possibile contenuto di materiale non ammesso quale violenza, odio razziale, etc.).

j. Microsoft Azure AI Content Safety

Azienda: Microsoft Ireland Operations Limited (Irlanda) — Luogo del trattamento: Unione Europea

Azure AI Content Safety è uno strumento di verifica dei contenuti testuali o grafici offerto da Microsoft. RTLP utilizza questo strumento per valutare alcuni dei contenuti per cui l'Utente abbia richiesto la pubblicazione. Le modalità di integrazione prevedono che i testi o le immagini per cui l'Utente abbia chiesto la pubblicazione siano scambiati con il fornitore (privati di qualsiasi metadato o informazione relativa all'autore) per ricevere una valutazione sul contenuto (a titolo di esempio, sulla possibile presenza di materiale non ammesso quale violenza, odio, etc.). Eventuali accessi da parte del fornitore dall'esterno dello Spazio Economico Europeo sono disciplinati dall'accordo sul trattamento dei dati stipulato con RTLP.

k. Stripe

Azienda: Stripe Payments Europe, Limited e Stripe Technology Europe, Limited, parti del contratto di servizio, e Stripe Technology Company, Limited, stabilimento principale del fornitore nell'Unione Europea (società a responsabilità limitata di diritto irlandese, sede legale One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlanda) — Luogo del trattamento: Irlanda (Unione Europea), con trasferimenti verso Stripe, LLC — Stati Uniti d'America — Base del trasferimento: EU-U.S. Data Privacy Framework

Stripe è un servizio di gestione dei pagamenti. RTLP utilizza Stripe per l'acquisizione dell'autorizzazione all'addebito e per l'incasso dei corrispettivi relativi ai servizi a pagamento della Piattaforma, quali Gnammus Certified Business. Le modalità di integrazione prevedono che l'autorizzazione e il pagamento siano effettuati dall'Utente direttamente su una pagina gestita da Stripe: i dati della carta di pagamento non transitano dai sistemi di RTLP e non sono da questa conservati. Per i servizi subordinati a una verifica, quale quella di cui all'Art. 14, l'addebito è disposto soltanto al positivo completamento della stessa; in caso di esito negativo non è effettuato alcun addebito e l'autorizzazione perde efficacia.

Limitatamente al trattamento dei dati di pagamento, Stripe opera quale titolare autonomo del trattamento, determinando autonomamente finalità e mezzi anche in relazione ai propri obblighi in materia di prevenzione delle frodi e di normativa antiriciclaggio, e trasmette i dati necessari all'esecuzione dell'operazione ai fornitori e agli acquirer dei metodi di pagamento; a tale trattamento si applica l'informativa privacy di Stripe. L'elenco aggiornato dei sub-responsabili e delle società del gruppo che concorrono all'erogazione del servizio, con l'indicazione del Paese di ciascuno, è pubblicato dal fornitore all'indirizzo https://stripe.com/legal/service-providers. RTLP resta Titolare del Trattamento dei dati relativi all'acquisto e all'abbonamento — quali identificativo della transazione, importo, data, stato del rinnovo e dati di fatturazione — trattati per l'esecuzione del contratto e per l'adempimento degli obblighi fiscali e contabili.

l. WonderPush

Azienda: Wonder Push SAS (Francia) — Luogo del trattamento: Unione Europea

WonderPush è un sistema per l'invio di notifiche push verso dispositivi mobili. RTLP utilizza questo servizio per inviare notifiche e avvisi agli Utenti che decidano di riceverli (ad esempio quando un Utente riceve un "like", inizia a essere seguito o un contenuto è stato pubblicato). Le modalità di integrazione prevedono che il fornitore riceva l'identificativo attribuito dal sistema operativo per la ricezione delle notifiche, un identificativo di installazione dell'applicazione, alcune caratteristiche tecniche del dispositivo — quali piattaforma, versione del sistema operativo, marca e modello, lingua, paese, fuso orario e operatore telefonico —, la data dell'ultima apertura dell'applicazione e le interazioni con le notifiche ricevute, ed effettui la consegna del messaggio inviato da RTLP. Il servizio è attivato esclusivamente qualora l'Utente autorizzi l'invio di notifiche. L'integrazione è configurata in modo da escludere la raccolta della posizione del dispositivo; al fornitore non sono trasmesse le Informazioni Protette di cui all'Art. 4 né altri attributi del profilo dell'Utente. Con la revoca dell'autorizzazione gli identificativi sono cancellati dal fornitore.

m. Reti pubblicitarie

Aziende: Meta Platforms Ireland Limited (Irlanda); Google Ireland Limited (Irlanda) — Trasferimenti successivi: verso Meta Platforms, Inc. e Google LLC (Stati Uniti), sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework

Qualora l'Utente vi abbia acconsentito, i dati indicati alla lettera a sono comunicati tramite AppsFlyer a Meta e a Google, che li utilizzano per attribuire le installazioni e le iscrizioni alle campagne di Gnammus, per ottimizzare le campagne e per mostrare annunci di Gnammus all'Utente e a persone con interessi simili sui propri servizi.

Meta. Per la raccolta dei dati e la loro trasmissione a Meta Platforms Ireland Limited, RTLP e Meta sono contitolari del trattamento ai sensi dell'art. 26 del Regolamento (UE) 2016/679, secondo il Controller Addendum di Meta (https://www.facebook.com/legal/controller_addendum). Per la misurazione e i report delle campagne Meta tratta i dati per conto di RTLP quale Responsabile del Trattamento; per i trattamenti successivi alla trasmissione opera quale titolare autonomo. Le informazioni sul trattamento svolto da Meta, comprese le basi giuridiche e le modalità di esercizio dei diritti nei suoi confronti, sono contenute nell'informativa di Meta (https://www.facebook.com/privacy/policy). Per la raccolta e la trasmissione dei dati l'Utente può esercitare i propri diritti nei confronti di RTLP o di Meta.

Google. Google Ireland Limited riceve i dati quale titolare autonomo del trattamento, secondo i Google Ads Controller-Controller Data Protection Terms, e li tratta secondo la propria informativa (https://policies.google.com/privacy).

Art. 10 — Ulteriori informazioni sul trattamento

10.1. Per necessità legate al funzionamento e alla manutenzione, la Piattaforma e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l'indirizzo IP dell'Utente.

10.2. RTLP si riserva il diritto di apportare modifiche alla presente Policy in qualsiasi momento, notificandolo agli Utenti sulla Piattaforma. L'Utente è invitato a consultare con frequenza la presente pagina, facendo riferimento alla data di ultima modifica indicata. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, RTLP provvederà a raccogliere nuovamente il consenso dell'Utente, se necessario, prima di procedere a tale trattamento.

10.3. Su richiesta dell'Utente, in aggiunta alle informazioni contenute nella presente Policy, RTLP potrebbe fornire informative aggiuntive e contestuali riguardanti Servizi specifici o la raccolta e il trattamento di Dati Personali.

Art. 11 — Base giuridica del trattamento

11.1. I termini della presente Policy sono disciplinati dalla legge italiana; in particolare, trovano applicazione le norme comunitarie in tema di tutela dei dati personali e il Regolamento (UE) 2016/679 (GDPR).

11.2. Il trattamento delle informazioni dell'Utente nelle modalità e per le finalità illustrate nella presente Policy trae fondamento dalle seguenti basi giuridiche:

a. Esecuzione di un contratto. RTLP tratta le informazioni necessarie per adempiere ai propri obblighi contrattuali nei confronti dell'Utente, vale a dire fornire i servizi indicati nei Termini Generali. Rientra in tale base giuridica la presentazione personalizzata dei contenuti — ordinamento del feed, collezioni e suggerimenti — che costituisce funzione essenziale del Servizio richiesto dall'Utente e non una funzione accessoria: la Piattaforma è concepita per far scoprire contenuti pertinenti agli interessi alimentari dichiarati e manifestati dall'Utente, e senza tale presentazione il Servizio non sarebbe quello oggetto del contratto.

b. Consenso. RTLP tratta le informazioni per cui l'Utente abbia concesso il proprio consenso. Quando il trattamento è basato sul consenso, RTLP può conservare i Dati Personali sino a quando detto consenso non venga revocato. RTLP potrebbe inoltre essere obbligata a conservare i Dati Personali per un periodo più lungo per adempiere a un obbligo di legge o per ordine di un'autorità. Al termine del periodo di conservazione, i Dati Personali saranno cancellati. Sino allo spirare di tale termine, l'Utente ha il diritto di revoca del consenso.

c. Interessi legittimi. RTLP tratta le informazioni dell'Utente secondo necessità per gli interessi legittimi propri e di altri soggetti. Tali interessi comprendono: garantire la sicurezza della Piattaforma e degli Utenti; prevenire frodi, abusi e usi automatizzati; tutelare l'affidabilità del sistema di certificazione; misurare in forma aggregata l'utilizzo del Servizio e l'efficacia delle campagne promozionali che ne favoriscono la diffusione; sviluppare e migliorare il Servizio. Costituisce interesse legittimo qualsiasi obbligo di trattamento o conservazione finalizzato ad adempiere a richieste legali. RTLP ha svolto e documentato il bilanciamento tra ciascuno di tali interessi e i diritti degli Utenti; l'Utente può esercitare il diritto di opposizione secondo quanto previsto all'Art. 12.

d. Interesse pubblico. RTLP tratta le informazioni dell'Utente nella misura necessaria all'interesse pubblico, ad esempio conducendo ricerche o promuovendo sicurezza, protezione e integrità, o per l'esercizio di pubblici poteri di cui dovesse essere investita.

e. Interesse vitale. RTLP tratta informazioni per proteggere persone o evitare danni (ad esempio salvare la vita o tutelare l'incolumità dell'Utente o quella di altre persone).

f. Obblighi previsti dalla legge. RTLP tratta le informazioni dell'Utente secondo necessità per ottemperare agli obblighi specificamente previsti dalla legge o in ottemperanza di atti giuridicamente vincolanti.

g. Consenso degli Utenti minori di età. RTLP non consente la registrazione agli Utenti che non abbiano raggiunto l'età minima prevista per i servizi della società dell'informazione dalla legge del proprio Paese di residenza, secondo quanto previsto all'Art. 13. Il consenso al trattamento è pertanto sempre prestato da Utenti che hanno raggiunto l'età richiesta per prestarlo validamente ai sensi dell'art. 8 del Regolamento (UE) 2016/679 e, per gli Utenti residenti in Italia, dell'art. 2-quinquies del D.Lgs. 196/2003. Resta fermo che, ai sensi dell'Art. 3.2 dei Termini Generali, l'Utente che non abbia compiuto 18 anni accede alla Piattaforma con il consenso di chi esercita la responsabilità genitoriale.

h. Consenso esplicito per le Informazioni Protette. Le Informazioni Protette di cui all'Art. 4 costituiscono categorie particolari di dati personali. Il loro trattamento si fonda sul consenso esplicito prestato dall'Utente ai sensi dell'art. 9, paragrafo 2, lettera a, del Regolamento (UE) 2016/679, raccolto separatamente secondo quanto previsto all'Art. 4.4, in aggiunta alla base giuridica di cui alla lettera b.

i. Addestramento e miglioramento degli algoritmi. L'addestramento degli algoritmi proprietari di RTLP non costituisce una finalità autonoma del trattamento, ma è strumentale alle finalità indicate all'Art. 6.1 e segue la base giuridica di ciascuna di esse. In particolare:

l'addestramento dei sistemi di raccomandazione e di presentazione personalizzata dei contenuti si fonda sull'esecuzione del contratto di cui alla lettera a, non aggiungendo alcun trattamento ulteriore rispetto alla personalizzazione già descritta all'Art. 6.1;
l'addestramento dei sistemi di traduzione automatica e di moderazione dei contenuti impiega insiemi di dati costruiti aggregando o rendendo anonime le informazioni di partenza, i quali non consentono di risalire al singolo Utente e non costituiscono pertanto dati personali; l'elaborazione necessaria a produrre tali insiemi si fonda sul legittimo interesse di cui alla lettera c.

L'addestramento impiega le Informazioni Protette di cui all'Art. 4 nei soli limiti previsti dall'Art. 4.5, ossia sotto forma di statistiche aggregate riferite all'insieme degli Utenti dichiaranti e calcolate soltanto al di sopra di una soglia minima di numerosità; per tale parte il trattamento si fonda sul consenso esplicito di cui alla lettera h. RTLP si astiene da qualsiasi attività volta a identificare nuovamente gli Utenti a partire dagli insiemi di dati impiegati e non costruisce, a partire dai contenuti o dai comportamenti, attributi derivati che rivelino lo stato di salute o le convinzioni religiose degli Utenti che non li abbiano dichiarati.

11.3. Nel caso in cui l'Utente avesse dubbi sulla legittimità o sulla base giuridica adottata per il trattamento di specifici dati, è invitato a contattare RTLP ai recapiti indicati all'Art. 2 per ricevere chiarimenti.

Art. 12 — Diritti dell'Utente

12.1. I diritti dell'Utente variano a seconda della base giuridica applicabile. In linea generale, a prescindere dalla base giuridica adottata, l'Utente ha sempre diritto a richiedere l'accesso, la rettifica e la cancellazione delle informazioni che lo riguardano.

12.2. Nei limiti previsti dalla legge, l'Utente ha diritto di:

revocare il consenso in ogni momento;
opporsi al trattamento dei propri Dati;
accedere ai propri Dati;
verificare e chiedere la rettificazione;
ottenere la limitazione del trattamento;
ottenere la cancellazione o rimozione dei propri Dati Personali;
ricevere i propri Dati o farli trasferire ad altro titolare;
non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sulla propria persona, secondo quanto previsto all'Art. 15;
proporre reclamo all'autorità di controllo competente.

12.3. I Dati Personali dell'Utente possono essere utilizzati da parte di RTLP in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo della Piattaforma o dei Servizi connessi da parte dell'Utente. L'Utente dichiara di essere consapevole che RTLP potrebbe essere obbligata a rivelare i Dati per ordine delle autorità pubbliche.

12.4. Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento a RTLP utilizzando i recapiti indicati all'Art. 2. RTLP porrà in essere tutti gli sforzi ragionevoli per comporre eventuali controversie attraverso strumenti e organismi di mediazione.

12.5. Verifica del richiedente. RTLP dà seguito alle richieste dopo averne accertato la provenienza dal titolare dell'account, di norma attraverso l'account stesso o l'indirizzo email a esso associato, e può chiedere le ulteriori informazioni necessarie a tal fine ai sensi dell'art. 12, paragrafo 6, del Regolamento (UE) 2016/679.

Art. 13 — Minori

13.1. Età minima. L'accesso alla Piattaforma è riservato agli Utenti che abbiano raggiunto l'età minima stabilita all'Art. 3.1 dei Termini Generali, pari a 14 anni ovvero all'età superiore eventualmente prevista dalla legge del Paese di residenza dell'Utente. Le soglie applicate riflettono la normativa vigente nei singoli Paesi e sono soggette ad aggiornamento in caso di modifica della stessa.

13.2. Verifica in fase di registrazione. In fase di registrazione RTLP confronta la data di nascita e il Paese di residenza dichiarati dall'Utente con la soglia applicabile e non consente la creazione dell'account qualora il requisito di età non risulti soddisfatto. Tale verifica costituisce la misura ragionevole adottata da RTLP ai sensi dell'art. 8, paragrafo 2, del Regolamento (UE) 2016/679.

13.3. Account sospetti. Qualora risulti, o vi sia fondato motivo di ritenere, che un Utente non abbia l'età minima richiesta, RTLP sospende l'account in via cautelare e richiede all'Utente elementi idonei a dimostrare il requisito di età, assegnandogli un termine di 14 giorni per rispondere. L'account resta sospeso per l'intera durata del termine e fino alla conclusione della verifica. I Dati eventualmente forniti a tale scopo sono trattati esclusivamente ai fini della verifica e cancellati al termine della stessa.

13.4. Esito della verifica. In caso di mancata risposta entro il termine di cui all'Art. 13.3 o di conferma del mancato raggiungimento dell'età minima, RTLP elimina l'account e cancella i Dati Personali a esso associati, fatti salvi i dati la cui conservazione sia imposta da un obbligo di legge. RTLP può concedere all'Utente un termine più ampio, a propria discrezione, ove le circostanze lo giustifichino.

13.5. Richieste di genitori e tutori. Il genitore o chi esercita la responsabilità genitoriale può in qualsiasi momento richiedere a RTLP informazioni sui Dati del minore, la loro rettifica o cancellazione, nonché l'eliminazione dell'account, scrivendo all'indirizzo [email protected] indicato all'Art. 2. RTLP dà seguito alla richiesta previa verifica della responsabilità genitoriale del richiedente e del collegamento tra il minore e l'account, e può chiedere a tal fine gli elementi necessari.

Art. 14 — Verifica dell'identità per Gnammus Certified Business

14.1. Ambito. Il presente articolo disciplina il trattamento dei Dati connesso al processo di verifica previsto dall'Art. 3 delle Condizioni d'uso di Gnammus Certified Business. Tale trattamento riguarda esclusivamente gli Utenti che acquistano i servizi a pagamento e non interessa gli altri Utenti della Piattaforma.

14.2. Verifica ordinaria. La verifica avviene di norma mediante l'invio di un codice monouso a un recapito ufficiale dell'attività, quale la casella di posta elettronica certificata o strumento equivalente nel Paese di appartenenza. I Dati trattati a tal fine comprendono la partita IVA o identificativo fiscale equivalente, la denominazione dell'attività e i suoi recapiti ufficiali.

14.3. Dati provenienti da registri pubblici. I recapiti ufficiali e i dati identificativi dell'attività possono essere reperiti da RTLP presso registri pubblici, quali i registri tenuti dalle camere di commercio o equivalenti. Ai sensi dell'art. 14, paragrafo 3, lettera c, del Regolamento (UE) 2016/679, l'informativa relativa a tali Dati — ivi compresa l'indicazione della fonte — è fornita all'interessato al più tardi al momento della prima comunicazione, ossia nel messaggio con cui è trasmesso il codice monouso.

14.4. Verifica manuale. Qualora la verifica di cui all'Art. 14.2 non sia possibile, RTLP procede a una verifica manuale, direttamente ovvero tramite il fornitore indicato all'Art. 9, lettera f). RTLP sceglie di volta in volta il metodo più adeguato tra quelli elencati all'Art. 3.2 delle Condizioni d'uso di Gnammus Certified Business. A seconda del metodo impiegato, la verifica può comportare il trattamento dei seguenti Dati:

documenti aziendali, quali visura camerale o certificato di attribuzione della partita IVA;
documento di identità del legale rappresentante, anche mediante lettura del chip NFC;
immagine dell'Utente e del documento esibito, ove si proceda mediante video-identificazione condotta da un operatore; la sessione può essere registrata e la registrazione è cancellata secondo quanto previsto all'Art. 14.5;
nome a dominio indicato dall'Utente ed esito del controllo tecnico effettuato sui relativi record pubblici, ove si proceda mediante verifica di dominio.

14.5. Conservazione. I documenti aziendali e di identità e le registrazioni acquisiti ai fini della verifica sono cancellati entro 30 giorni dalla comunicazione dell'esito della stessa. RTLP conserva esclusivamente l'esito della verifica, la partita IVA o identificativo fiscale equivalente e la data di attivazione della certificazione in corso, per la durata del servizio di certificazione e per l'ulteriore periodo eventualmente imposto da obblighi di legge. Qualora l'esito negativo dipenda dalla falsità di un documento, RTLP conserva altresì l'accertamento della difformità riscontrata — e non il documento — per il tempo necessario a far valere o difendere un diritto, sulla base del legittimo interesse di cui all'Art. 14.7.

14.6. Pubblicazione dei dettagli di certificazione. I dettagli di certificazione mostrati sul Profilo Business comprendono l'indicazione dell'avvenuta certificazione, la denominazione legale dell'attività, la partita IVA o identificativo fiscale equivalente e la data di attivazione della certificazione in corso, che resta invariata ai rinnovi. Tali informazioni costituiscono Contenuto Pubblico ai sensi dell'Art. 7.4 e sono visibili a chiunque consulti il Profilo Business, anche in assenza di un account. La pubblicazione costituisce l'oggetto stesso del servizio acquistato e cessa con la cessazione del servizio di certificazione.

14.7. Base giuridica. Il trattamento di cui al presente articolo, ivi compresa la pubblicazione di cui all'Art. 14.6, si fonda sull'esecuzione del contratto ai sensi dell'Art. 11.2, lettera a, nonché sul legittimo interesse di RTLP alla prevenzione delle frodi e alla tutela dell'affidabilità del sistema di certificazione ai sensi dell'Art. 11.2, lettera c. Non è richiesto il consenso dell'Utente.

Art. 15 — Decisioni automatizzate

15.1. Trattamenti automatizzati. Nell'erogazione del Servizio RTLP impiega sistemi automatizzati per: la moderazione dei contenuti di cui l'Utente chieda la pubblicazione; l'applicazione delle restrizioni geografiche e per fascia d'età previste dall'Art. 10 della Policy di Moderazione; il rilevamento di attività fraudolente, abusive o automatizzate; l'ordinamento e la personalizzazione dei contenuti mostrati all'Utente.

15.2. Logica utilizzata. I sistemi di moderazione confrontano il contenuto con le regole della Policy di Moderazione e gli attribuiscono una valutazione di conformità sulla base di modelli addestrati secondo quanto previsto all'Art. 11.2, lettera i, avvalendosi anche degli strumenti di analisi indicati all'Art. 9, lettere b, i e j. I sistemi di restrizione applicano al contenuto le limitazioni previste per la giurisdizione e per la fascia d'età dell'Utente destinatario. I sistemi di ordinamento dei contenuti utilizzano le interazioni dell'Utente all'interno della Piattaforma e le preferenze da questi indicate.

15.3. Conseguenze. Le decisioni automatizzate possono comportare il rifiuto della pubblicazione di un contenuto, la sua successiva rimozione ovvero la limitazione della sua visibilità. L'ordinamento e la personalizzazione dei contenuti incidono esclusivamente sull'ordine con cui i contenuti sono presentati all'Utente e non producono effetti giuridici né incidono in modo analogamente significativo sulla sua persona.

15.4. Intervento umano e riesame. L'Utente destinatario di una decisione di cui all'Art. 15.3 riceve comunicazione motivata e può chiederne il riesame secondo la procedura prevista dall'Art. 14 della Policy di Moderazione. Il riesame è svolto da personale di RTLP e non è affidato a sistemi automatizzati. Resta fermo il diritto dell'Utente di esprimere la propria posizione e di contestare la decisione ai sensi dell'art. 22, paragrafo 3, del Regolamento (UE) 2016/679.

15.5. Categorie particolari di dati. Le decisioni che possono comportare il rifiuto della pubblicazione di un contenuto, la sua rimozione, la limitazione della sua visibilità ovvero la sospensione dell'account non si fondano in alcun caso su categorie particolari di dati personali ai sensi dell'art. 9 del Regolamento (UE) 2016/679, ivi comprese le Informazioni Protette di cui all'Art. 4. L'ordinamento e la personalizzazione dei contenuti, che ai sensi dell'Art. 15.3 non producono effetti giuridici né incidono in modo analogamente significativo sull'Utente, tengono conto delle Informazioni Protette che l'Utente abbia scelto di dichiarare, sulla base del consenso esplicito di cui all'Art. 4.4 e nei soli limiti previsti dall'Art. 4.5.

15.6. Pubblicità su piattaforme di terzi. Qualora l'Utente vi abbia acconsentito, le reti pubblicitarie di cui all'Art. 9, lettera m, utilizzano i dati ricevuti per selezionare gli annunci di Gnammus da mostrare all'Utente e per individuare persone con interessi simili. Tale trattamento non produce effetti giuridici né incide in modo analogamente significativo sulla persona dell'Utente. La revoca del consenso, secondo quanto previsto all'Art. 6.5 della Cookie Policy, interrompe la comunicazione dei dati alle reti.

Art. 16 — Rinvio ai Termini Generali

16.1. Per quanto non espressamente disciplinato dalla presente Policy, si applicano i Termini Generali, ivi incluse — a titolo esemplificativo — le disposizioni in materia di legge applicabile, foro competente, limitazione di responsabilità, clausola di salvaguardia e disposizioni specifiche per giurisdizione.