Informazioni generali
La presente Informativa sulla
privacy spiega in che modo Rosmami raccoglie, utilizza e comunica i dati
raccolti dall’utente. Raccogliamo dati personali quando l'utente utilizza i
nostri siti web, le app mobili e altri prodotti, servizi ed esperienze online e
offline (collettivamente, i "Servizi"). La presente Informativa sulla
privacy non si applica alle terze parti con cui l'utente può interagire tramite
i nostri Servizi.
Modifiche e aggiornamenti alla presente informativa
La presente informativa potrà subire aggiornamenti, integrazioni e modifiche nel corso del tempo, anche sulla scorta della modifica della normativa applicabile.
In caso di modifiche significative al contenuto della stessa, informeremo l'utente tramite, ad esempio, un avviso sulla nostra homepage, o via e-mail all’indirizzo associato all’account. Si prega di consultare periodicamente la presente pagina per avere le informazioni più recenti sulle politiche di trattamento dei dati personali. È lasciata all’utente libera facoltà, presa visione della presente informativa, di decidere se proseguire o meno ad usufruire dei Servizi offerti da Rosmami (di seguito, anche “Servizi”).
Titolare del trattamento
Il titolare del trattamento è Rosmami S.r.l., con sede legale in Via Visconti Venosta 142, 12042 Bra (CN).
Contatti
In caso di dubbi sul contenuto
della presente informativa, sul trattamento dei dati più in generale, sulle
scelte e sui diritti esercitabili dall’utente, è possibile contattarci
all’indirizzo: Via Visconti Venosta 142, 12042 Bra (CN) o inviando un ticket tramite
il servizio di help desk accessibile al link: https://www.rosmami.com/helpdesk/
Categorie di dati personali raccolti presso l’utente
Per “dato personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, anche indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Rosmami, nell’ambito dei trattamenti posti in essere può raccogliere informazioni:
a) Direttamente dall’interessato;
b) Da terze parti che offrono servizi collaterali ed integrati a quelli di Rosmami;
c) Automaticamente, tramite l’utilizzo dell’app.
Raccogliamo direttamente dall’utente i seguenti dati:
- Dati dell'account: nome utente, email, password, numero di componenti del nucleo famigliare, stile di vita (vegetariano, vegano, ecc.), intolleranze e allergie;
- Altri dati condivisi dall'utente attraverso i Servizi. L'utente può fornirci dati quando compila un modulo, aggiorna o aggiunge informazioni al proprio Account, risponde a sondaggi, ci fornisce feedback, partecipa a promozioni, richiede assistenza o utilizza altre funzionalità dei Servizi.
I dati raccolti da terze parti sono:
- Dati di iscrizione (indirizzo e-mail). Se l’utente accede ai nostri Servizi utilizzando le credenziali di Google o AppleID raccoglieremo automaticamente alcune informazioni, come l'indirizzo e-mail. Tutte le informazioni raccolte da Google o Apple saranno trattate conformità con le privacy policy di questi ultimi e secondo le preferenze selezionate dall'utente tramite le impostazioni di Google o Apple.
- Dati di pagamento: per acquistare crediti o per effettuare l’abbonamento alle funzionalità premium dei Servizi, l'utente dovrà fornire le relative informazioni di pagamento (come i dati della carta utilizzata per l’acquisto). Le informazioni finanziarie sono raccolte e gestite tramite società di terze parti, in qualità di Titolari autonomi del Trattamento (nel caso, ad esempio, in cui si decida di effettuare il pagamento attraverso i Google Pay o Apple Pay) o di Responsabili del Trattamento ex art. 28 GDPR (per la corretta gestione tecnica della transazione).
Sono poi raccolte automaticamente, quando l’utente accede o utilizza i Servizi, tramite cookies e tecnologie simili che raccolgono informazioni sul browser e sul dispositivo dell'utente, le seguenti informazioni:
- Dati di registro. Riceviamo e registriamo automaticamente le informazioni dal dispositivo o dal browser web dell'utente quando interagisce con i Servizi. Ad esempio, l'indirizzo IP (Internet Protocol), l'ID del dispositivo mobile, l'impostazione del fuso orario, la lingua preferita, il sistema operativo, la piattaforma, il provider di servizi Internet (ISP) e i link su cui l'utente ha cliccato o condiviso con altri, anche tramite e-mail e social media.
- ID account. Se l'utente si registra per un account, creiamo anche un ID utente che lo identifica indirettamente. Utilizziamo queste informazioni per raccogliere dati sulle attività dell'utente attraverso i Servizi.
Dati dei cookie. Quando l'utente visita i Servizi, imposteremo alcuni "cookie" e tecnologie di tracciamento simili sul suo dispositivo ("Cookie"). Per ulteriori informazioni sui cookie e su come disabilitarli, consultare la Cookie Policy.
Finalità del trattamento e natura del conferimento
I dati dell’utente saranno trattati da Rosmami esclusivamente per l’esecuzione delle seguenti finalità:
a) Dare corretta esecuzione alle previsioni contrattuali di cui ai Termini e Condizioni d’uso del Servizio Rosmami (art. 6 par. 1 lett. b GDPR);
b) Creare e gestire l’account utente (art. 6 par. 1 lett. b GDPR);
c) Evadere gli ordini di abbonamenti, prodotti o servizi effettuati tramite i nostri Servizi (art. 6 par. 1 lett. b GDPR);
d) Adempiere ad obblighi legali e regolamentari (art. 6 par. 1 lett. c GDPR);
e) Difendere i nostri diritti nelle competenti sedi (art. 6 par. 1 lett. f GDPR);
f) Inviare all'utente avvisi tecnici, aggiornamenti, avvisi di sicurezza e messaggi amministrativi e di supporto e per rispondere alle richieste del servizio clienti (art. 6 par. 1 lett. b GDPR);
g) Inviare, solo previo specifico consenso dell’utente, comunicazioni informative e promozionali, o svolgere attività statistiche e/o ricerche di mercato (art. 6 par. 1 lett. a GDPR);
h) Consentire, a livello tecnico, la navigazione sul sito web e il corretto utilizzo dell’applicativo mobile (Art. 6 par. 1 lett. b GDPR)
i) Generare piani alimentari che non contengano alimenti cui l’utente segnala di essere intollerante o allergico (Art. 9 par. 1 lett. a GDPR)
Il conferimento dei dati per le finalità di cui ai punti da a) a f) è obbligatorio in quanto finalizzato a permettere all’utente di usufruire dei Servizi da noi resi tramite il sito web o l’applicazione mobile, oltreché per la registrazione e la creazione dell’account personale. Il rifiuto al trattamento, o un conferimento di dati incompleto o inesatto, potrebbe pertanto impedire la corretta erogazione dei Servizi.
Il conferimento dei dati per le finalità di cui ai punti da g) a i) è facoltativo. Il rifiuto a prestare il relativo consenso al trattamento non impedisce l’esecuzione del rapporto contrattuale con Rosmami per la fornitura dei Servizi, ma comporterà: a) l'impossibilità di ricevere aggiornamenti su iniziative commerciali e/o campagne promozionali, offerte o altro materiale promozionale, e di inviare offerte personalizzate all'utente; b) l’impossibilità di utilizzare o visualizzare correttamente il sito web o l’applicativo mobile di Rosmami; c) l’impossibilità di ricevere piani alimentari e ricette personalizzate in base alle intolleranze alimentari o alle allergie dell’utente.
Condivisione dei dati personali
I dati personali dell’utente potranno essere condivisi ai seguenti soggetti:
|
Categorie di destinatari |
Categorie di dati |
Finalità |
|
Fornitori di servizi di terze parti, in qualità di Titolari autonomi del Trattamento o Responsabili del Trattamento ex art. 28 GDPR |
· Dati dell’account |
Consentire la fornitura dei rispettivi agli utenti di Rosmami, secondo quanto previsto dai Termini e condizioni di servizio di Rosmami, nonché dai Termini e dalle Condizioni d’uso del singolo fornitore terzo |
|
Partner per i pagamenti |
· ID account · Dati di acquisto e pagamento |
Consentire l’elaborazione e la gestione dei pagamenti e prevenire le frodi |
|
Forze dell’ordine e altre autorità |
· ID account · Dati di acquisto e pagamento · Dati di utilizzo · Dati relativi a sondaggi e ricerche · Ogni altro sia espressamente richiesto dalle autorità o dalle forze dell’ordine |
Adempiere ad una richiesta delle autorità oppure: · Ottemperare ad un obbligo di legge; · Rispondere ad un atto giuridico legale (mandato di perquisizione, provvedimento del tribunale, ordine di comparizione) Tutelare l’interesse di Rosmami o di una terza parte nelle competenti sedi istituzionali o giudiziarie |
|
Professionisti terzi |
· Dati di acquisto e pagamento · Dati di utilizzo · Dati dell’account · Ogni altro dato il cui trattamento sia necessario ad ottemperare ad obbligo di legge o a difendere gli interessi di Rosmami nelle competenti sedi |
Assistenza e consulenza funzionale a: · Ottemperare agli obblighi di legge posti in capo a Rosmami dalla normativa vigente (es. tenuta della contabilità); · Tutelare gli interessi di Rosmami nelle competenti sedi, sia giudiziali che stragiudiziali. |
I dati saranno oggetto di comunicazione limitatamente a quanto strettamente necessario al perseguimento della specifica finalità per cui la comunicazione è posta in essere, nel rispetto del principio generale di tutela della riservatezza dell’interessato.
Per maggiori dettagli in merito alle modalità di trattamento dei dati da parte dei soggetti terzi che operano in qualità di autonomi titolari del trattamento, si rimanda alle rispettive Informative Privacy.
I dati personali non saranno oggetto di diffusione.
Modalità di trattamento e trasferimento dei dati extra-UE
I dati personali sono trattati con strumenti automatizzati e manuali per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
Qualora i dati personali raccolti non siano più necessari per il perseguimento delle relative finalità, provvediamo alla loro eliminazione, salvo che la legge non preveda obblighi di archiviazione o l’utente non abbia acconsentito al trattamento per un tempo più lungo.
Il trattamento dei dati da parte di Rosmami avviene su infrastrutture localizzate all’interno dell’Unione Europea.
Nell’ambito della prestazione dei servizi presenti sulla piattaforma Rosmami, è possibile che i dati dell’utente siano condivisi con società partner collocate al di fuori dello Spazio Economico Europeo (SEE). Quando il trattamento avviene al di fuori dell’UE, Rosmami si assicura che ciò avvenga sulla base di:
- Clausole contrattuali tipo (SCC): queste clausole, approvate dalla Commissione Europea ai sensi dell’art. 46 par. 2 lett. c) GDPR richiedono che la controparte protegga i dati e garantisca lo stesso livello di diritti e protezione di cui si gode nell'UE. Gli utenti possono esercitare i loro diritti in base alle Clausole contrattuali tipo contattando Rosmami o la terza parte che gestisce i dati personali.
- Decisioni di adeguatezza della Commissione Europea ai sensi dell’art. 45 par. 1 GDPR, che attestano che il Paese collocato al di fuori dello Spazio Economico Europeo dispone di leggi adeguate a garantire la tutela dei dati personali.
Conservazione dei dati
Conserviamo i dati personali per il periodo necessario a fornire i nostri servizi, adempiere agli obblighi di legge posti a nostro carico e perseguire le finalità legittime indicate nella presente Informativa (quali, per l’appunto, la composizione di controversie legali e la difesa di Rosmami nelle competenti sedi).
La conservazione dei dati personali avviene sulla scorta dei seguenti criteri:
- Conservazione sino a rimozione da parte dell’utente: è facoltà dell’utente chiedere la cancellazione dei suoi dati personali, secondo quanto previsto al paragrafo 10 della presente informativa (“Diritti dell’interessato”). L’utente può poi eliminare determinati dati personali direttamente dal Servizio Rosmami, come le preferenze alimentari, le intolleranze e le allergie. Laddove gli utenti siano in grado di visualizzare e aggiornare autonomamente i dati personali, Rosmami conserva le informazioni per il tempo desiderato dall'utente a meno che non si applichi una delle finalità limitate descritte sotto.
- Conservazione sino all’eliminazione dell’Account: alcuni dati personali saranno conservati da Rosmami sino all’eliminazione dell’account da parte dell’utente. Sono inclusi, ad esempio, il nome utente e le informazioni del profilo. All’eliminazione dell’account, i dati ricompresi in questa categoria vengono eliminati o resi anonimi, così da non poter più rendere identificabile l’utente cui quei dati si riferiscono.
Conservazione per uno specifico periodo di tempo, per finalità limitate: alcune categorie di dati personali sono conservate da Rosmami anche successivamente alla eliminazione dell’account, per un periodo di tempo specifico connesso all’adempimento di determinate limitate finalità. È il caso in cui la conservazione del dato personale è richiesta dall’adempimento di un obbligo legale o contrattuale (quale la tenuta della contabilità), è funzionale a dar seguito ad un provvedimento delle autorità o delle forze dell’ordine, o ai fini di un contenzioso. I dati personali dell’utente possono essere conservati anche oltre il termine di eliminazione, qualora ciò sia necessario a contribuire alla sicurezza degli utenti, proteggerli da contenuti dannosi sulla piattaforma, o condurre indagini su potenziali violazioni dei Termini e delle Condizioni di Servizio di Rosmami. I contenuti ritenuti illeciti saranno rimossi ove imposto dalla legge applicabile.
Diritti dell’interessato
L’utente, se residente nell’Unione Europea, può esercitare i seguenti diritti:
a) Accesso (art. 15 GDPR): l’utente ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso positivo, si ottenere l’accesso ai dati personali, e alle informazioni di cui all’art. 15 GDPR. In caso sia richiesta la produzione di più copie dei dati personali oggetto di trattamento, potremo addebitare un contributo spese ragionevole che consenta la copertura dei costi amministrativi di riscontro della richiesta;
b) Rettifica (Art. 16 GDPR). L'utente ha il diritto di richiedere la rettifica dei dati personali inesatti che lo riguardano o l’integrazione dei dati personali incompleti;
c) Cancellazione (Art. 17 GDPR). Nei casi previsti dalla legge, l'utente ha il diritto di ottenere la cancellazione dei dati personali in nostro possesso ("diritto all'oblio"). Questo diritto non è generalmente disponibile laddove vi sia ancora un valido motivo legale per conservare i dati (ad esempio, per l’adempimento di un obbligo di legge o per l’esercizio o la difesa di un diritto in sede giudiziaria).
d) Limitazione del trattamento (Art. 18 GDPR). Ove ne sussistano i presupposti di legge, l’utente può richiedere la limitazione del trattamento. In caso di accoglimento della richiesta, i dati personali saranno trattati, salvo che per la loro conservazione, soltanto con il consenso dell’interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.
e) Portabilità dei dati (Art. 20 GDPR). L’utente può richiedere di ricevere i dati personali che lo riguardano, e la loro trasmissione ad un altro Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, solo nei casi previsti dalla normativa vigente.
f) Opposizione per motivi legittimi (art. 21 GDPR). L’utente ha il diritto di opporsi al trattamento basato sull’interesse legittimo (art. 6 lett. f)) in qualsiasi momento, salvo non vi siano motivi legittimi da noi perseguiti che ci consentono di procedere al trattamento, che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
g) Revoca del consenso (Art. 7 GDPR). Se trattiamo i dati personali dell'utente sulla base del suo consenso, l'utente ha il diritto di revocare tale consenso in qualsiasi momento. In questo caso, interromperemo il trattamento, salvo quei dati non siano finalizzati alla persecuzione di finalità fondata su base giuridica diversa dal consenso.
L’interessato ha altresì diritto, fatto salvo ogni altro ricorso amministrativo o giurisdizionale, a proporre reclamo al Garante della Protezione dei Dati Personali (art. 77 GDPR) qualora ritenga che il trattamento sia posto in essere in violazione dei principi e degli obblighi previsti dalla normativa applicabile.
Modalità di esercizio dei diritti dell’interessato
I diritti previsti dalla normativa potranno essere esercitati tramite invio di una richiesta tramite lo strumento di ticketing presente al link https://www.rosmami.com/helpdesk/. Al fine di proteggere la privacy dell’utente e quella degli altri, chiederemo di confermare l’identità prima di fornire qualsiasi riscontro alla richiesta. Se una terza parte sta facendo una richiesta per conto dell’utente, chiederemo loro di dimostrare la legittimazione ad agire per suo conto.
Potremmo contattare l’utente, tramite i recapiti forniti nella richiesta, per chiedere ulteriori informazioni. L’eventuale riscontro negativo alla richiesta sarà da noi motivato.
L’esercizio dei diritti da parte dell’utente si ritiene gratuito, salvo il caso in cui le richieste siano manifestamente infondate o eccessive, anche per la loro ripetitività. Nella suesposta ipotesi, potremmo addebitare all’utente un contributo spese ragionevole tenuto conto dei costi amministrativi sostenuti per gestire la richiesta, o negarne la soddisfazione.
Modifiche dell’informativa
Alla presente informativa potranno essere apportate modifiche. In caso di modifiche essenziali, provvederemo a darne tempestiva comunicazione all’utente tramite avviso posto in evidenza nel Servizio Rosmami, e-mail all’Indirizzo email primario indicato dall’Utente all’interno del suo Profilo, o una notifica sul dispositivo dell’utente.
Ultima modifica del 09/05/2025