Privacy Policy

1. gli indirizzo IP, i nomi a dominio, i dati di navigazione ed ogni altro dato che riguarda l’interazione dell’Utente dei Siti Found Restaurant con Found Restaurant, ad esempio quando si visualizzano o si cercano i contenuti, si installano le applicazioni o il software;
2. gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente i dati relativi ai dispositivi e/o ai computer utilizzati dall’Utente per accedere ai Siti Found Restaurant, inclusi il tipo di browser, codice univoco del dispositivo, la lingua, il sistema operativo, la pagina web di riferimento, le pagine visitate, la posizione e le informazioni sui cookie, i dati sul computer e la connessione (ad esempio, statistiche su visualizzazioni di pagine, traffico in ingresso e in uscita dai siti, URL di provenienza);
3. nome dell’internet service provider (ISP);
4. data e orario di visita;
5. pagina web di provenienza del visitatore e di uscita;
6. eventualmente il numero di click.
7. dati di geo localizzazione, in particolare tramite l’utilizzo di dispositivi mobili;
8. cookie e tecnologie simili. Found Restaurant utilizza cookie, identificatori univoci e altre analoghe tecnologie per acquisire dati sulle pagine e i collegamenti visitati e altre azioni che si eseguono quando vengono utilizzati i Servizi Found Restaurant, all’interno dei contenuti pubblicitari o di e-mail, il tutto nei termini, secondo le modalità ed alle condizioni previste nella apposita policy consultabile al seguente link: https://www.foundrestaurant.com/cookie-policy;
9. social network. Trattiamo dati, in qualità di contitolare insieme al gestore del social network (che provvede autonomamente ad una sua informativa), dei visitatori delle nostre pagine sui social network (Facebook, Twitter, LinkedIn, Google+, YouTube) con gli strumenti messi a disposizione dal gestore del canale stesso (che fa anche uso di cookies e altri strumenti di tracciamento): analisi delle visite, interazione con gli utenti, inoltro dei messaggi non privati e altre attività previste dal canale. I trattamenti avvengono legalmente per il consenso dell’Interessato prestato al momento dell’iscrizione al social network, per rispondere a sue richieste, per il legittimo interesse da parte del titolare (tracciamento delle proprie interazioni con gli utenti, valutazione dell’immagine aziendale, marketing). I dati sono conservati dai canali di social network, secondo regole da loro stabilite.

1. informazioni di carattere identificativo come nome, cognome, data e luogo di nascita, luogo di residenza, codice fiscale, partita iva e sede, codice ISS, numero di telefono, indirizzo e-mail (anche con posta elettronica certificata), username, password, sesso, o altri dati che Found Restaurant è tenuta o autorizzata a raccogliere e trattare, ai sensi della normativa vigente, allo scopo di autenticare o identificare l’Utente o di verificare le informazioni fornite e raccolte
2. dati relativi alla fatturazione (ed eventuale spedizione) dei Servizi Found Restaurant;
3. dati finanziari tenuto conto che alcuni Servizi Found Restaurant supportano pagamenti e transazioni con terze parti. A tal fine potrebbe rendersi necessario fornire taluni dati per l’identificazione e la verifica dell’identità dell’Interessato e del mezzo di pagamento utilizzato, come ad esempio il nome, il cognome, il numero di carta di credito/debito, la data di scadenza della carta. Tali dati laddove raccolti da Found Restaurant verranno salvati solamente in forma crittografata.  In alcuni casi per consentire all’Utente di velocizzare, in futuro, nuove ed analoghe operazioni di pagamento, Found Restaurant potrebbe memorizzare solamente le ultime quattro cifre del numero della carta.

(II) Offrire sicurezza e protezione sia ai dati personali ricevuti che ai sistemi di sicurezza di Found Restaurant.
I dati raccolti vengono altresì utilizzati da Found Restaurant per verificare l’identità ed autenticare gli Utenti, consentire di effettuare e/o ricevere pagamenti, proteggere dalle possibili frodi e/o abusi, rispondere ad una richiesta o ad un reclamo, eseguire controlli e applicare le politiche Found Restaurant, per prevenire, rilevare, mitigare e/o accertare violazioni della sicurezza e/o attività anche solo potenzialmente vietate, illegali e/o illecite. Tali dati potrebbero essere utilizzati anche per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito Web Found Restaurant.

Le basi giuridiche tramite le quali Found Restaurant tratta i dati personali dell’Interessato possono essere diverse, e precisamente:

1. i contratti instaurati o da instaurarsi (con gli interessati) per avvalersi dei Servizi Found Restaurant; nonché
2. il consenso manifestato dell’Interessato anche mediante l’utilizzo dei cookie. Tale consenso potrà essere revocato nei termini e secondo le modalità indicate nel successivo paragrafo XII, sub i);
3. i legittimi interessi di Found Restaurant [rispetto i quali è possibile proporre opposizione ai sensi del successivo paragrafo XII, sub i)], per tali intendendosi ad esempio l’interesse (di Found Restaurant):

• a prevenire le frodi;
• ad effettuare attività di marketing dirette, il miglioramento, la personalizzazione e lo sviluppo dei Servizi Found Restaurant;
• a garantire l’erogazione dei Siti Found Restaurant, a migliorare, personalizzare e sviluppare i Siti Found Restaurant, monitorarne il funzionamento tecnico e le prestazioni;
• ad effettuare la commercializzazione di nuove funzionalità o prodotti che potrebbero essere di interesse per l’Utente;
• ad effettuare la promozione della sicurezza e della protezione dei dati;
• ad effettuare il trattamento dei dati all’interno di un gruppo di imprese o di enti collegati a fini amministrativi interni, fatti salvi i principi generali e le prescrizioni normative per il trasferimento di dati personali all’interno di un gruppo imprenditoriale anche verso un’impresa situata in un Paese Terzo (per tale intendendosi un Paese non facente parte dell’Unione Europea).

Costituisce altresì legittimo interesse di Found Restaurant il trattamento di dati personali relativi al traffico, in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell’informazione, per tale intendendosi la capacità di una rete o di un sistema d’informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o ad atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi e la sicurezza dei relativi servizi offerti o resi accessibili tramite tali reti.
Fermo restando quanto sopra, si precisa che Found Restaurant potrebbe raccogliere ulteriori dati personali oppure integrare quelli già in suo possesso con altri dati ed informazioni raccolti da soggetti terzi (ad esempio i propri fornitori, distributori, partner commerciali), utilizzando altresì dati ed informazioni di pubblico dominio, informazioni raccolte tramite apposite banche dati oppure ulteriori informazioni di contatto, dati di verifica del credito ed informazioni relative alla solvibilità fornite dagli uffici preposti, in conformità con la vigente normativa. Found Restaurant potrebbe raccogliere dati anche tramite i social media utilizzati dall’Utente. Laddove infatti l’Utente colleghi il proprio account al rispettivo sito di social media, tali social media potrebbero autorizzare Found Restaurant ad accedere automaticamente a determinati dati in loro possesso. Con tale possibilità l’Interessato fornisce espressamente a Found Restaurant accesso a siti con i vari contenuti in esso previsti.

1. Trattamento dei dati personali in qualità di responsabile del trattamento. Found Restaurant potrebbe trattare dati personali non in qualità di titolare ma come responsabile (e/o sub-responsabile) del trattamento (ai sensi e per gli effetti dell’art 29 della Legge Privacy RSM e, ove applicabile, dell’art. 28 del GDPR). In tali casi, quindi, il trattamento dei dati avverrebbe ad opera di Found Restaurant, per conto del titolare del trattamento (soggetto diverso da Found Restaurant), nei termini, secondo le modalità ed alle condizioni condivisi con il medesimo titolare del trattamento dei dati. In tutti i casi in cui Found Restaurant verrà incaricato di assumere l’incarico di responsabile del trattamento dei dati, non avendo Found Restaurant alcun rapporto con l’Interessato, rimarrà esclusivamente in capo al titolare del trattamento dei dati, conformemente alla normativa vigente, l’obbligo di adempiere a tutte le prestazioni e/o in genere alle prescrizioni previste dalla medesima normativa nei riguardi dell’Interessato, avendo altresì cura (il titolare del trattamento) di informare adeguatamente l’Interessato di tutti gli elementi idonei affinché quest’ultimo possa sempre avere integrale e chiara consapevolezza dell’attività svolta da Found Restaurant in qualità di responsabile del trattamento dei dati. Found Restaurant eseguirà in ogni caso le mansioni da responsabile del trattamento dei dati in conformità alle previsioni contenute dalla Legge Privacy RSM e, ove applicabile, dal GDPR (e successive modifiche ed integrazioni).

I dati personali forniti a Found Restaurant potranno essere condivisi con soggetti terzi solamente nei casi che seguono:

1. Consenso dell’Interessato: l’Interessato può autorizzare Found Restaurant a condividere (o divulgare) i propri dati con (e ad) altri soggetti terzi, ad esempio laddove utilizzi la community di Found Restaurant (come i forum o altri strumenti social) oppure laddove abbia espresso il proprio intendimento di essere contattato e/o ricontattato da Found Restaurant e/o dai partner commerciali o distributori Found Restaurant per ogni necessità o chiarimento relativamente ai Servizi Found Restaurant.
2. Trattamento da parte di entità esterne. I dati personali potrebbero essere inoltre condivisi:
   • all’interno di un gruppo di imprese imprenditoriale o di enti collegati a Found Restaurant a fini amministrativi interni fatti salvi i principi generali e le prescrizioni normative per il trasferimento di dati personali all’interno di un gruppo imprenditoriale, anche verso un’impresa situata in un paese terzo;
   • con soggetti fornitori di Found Restaurant che eseguono elaborazione dei pagamenti, personalizzazione della pubblicità, prevenzione, rilevamento, accertamento di atti potenzialmente illeciti, di violazioni dei Servizi Found Restaurant; riscossione di fatture; attività di consulenza, formazione ed organizzazione di eventi;
   • con fornitori terzi di servizi di spedizione (es., DHL, UPS, GLS, Poste Italiane etc.) con i quali PPT condivide indirizzi di consegna, informazioni di contatto e codici delle spedizioni;
   • con fornitori di siti web, applicazioni, servizi e strumenti con cui Found Restaurant collabora per l’erogazione dei Servizi Found Restaurant.
3. Esigenze di giustizia, legali e/o in genere di tutela. Found Restaurant potrebbe conservare o divulgare i dati personali laddove necessario per soddisfare esigenze di giustizia ad esempio perché richiesti da un’Autorità amministrativa, un’Autorità di controllo e/o vigilanza ovvero nell’ambito di un procedimento giudiziario o, comunque, in ottemperanza a disposizioni di legge, o comunque per l’esercizio di diritti legali o per la difesa contro denunce e/o azioni legali oppure per prevenire, individuare o indagare su attività illegali, frodi, abusi, violazioni delle posizioni giuridiche soggettive di Found Restaurant o laddove vi siano minacce anche solo potenziali alla sicurezza dei Servizi Found Restaurant o alla sicurezza fisica di qualsiasi persona.
4. Data Center Found Restaurant. Found Restaurant tratterà e conserverà i dati personali raccolti nei server di cui dispone.

1. a 10 (dieci) anni dalla cessazione dei Programmi e Servizi Found Restaurant; oppure

1. alla maturazione dei termini di prescrizione per l’avvio delle azioni e/o iniziative che Found Restaurant potrebbe esperire per accertare, esercitare o difendere un diritto in sede giudiziaria in conseguenza e/o per effetto dei contratti instaurati o da instaurarsi (con gli Interessati) aventi ad oggetto i Programmi e Servizi Found Restaurant.

I dati personali trattati invece per finalità di marketing e commerciali verranno conservati fin al momento in cui l’Interessato non abbia espresso l’intendimento di revocare il consenso a tal fine manifestato. Rimane salvo il caso in cui l’Interessato abbia espressamente manifestato, anche per ragioni diverse, il consenso per un periodo più lungo (nel qual caso il periodo di conservazione corrisponderà a quello consentito) oppure Found Restaurant debba soddisfare i propri legittimi interessi come sopra individuati (nel qual caso il periodo di conservazione corrisponderà a quello in cui tale interesse venga soddisfatto). Rimane altresì salvo il caso in cui la maggior (o minore) conservazione dei dati debba essere effettuata per soddisfare esigenze di giustizia ad esempio per ottemperare ad una richiesta dell’autorità amministrativa, autorità di controllo e/o di vigilanza ovvero per l’esercizio e/o per la tutela (in via giudiziale e/o stragiudiziale) dei propri diritti o per esercitare la difesa contro denunce e/o azioni legali.
Una volta terminato il periodo di conservazione, i dati personali verranno rimossi in modo sicuro. I dati personali trattati invece per finalità di marketing e commerciali verranno conservati fin al momento in cui l’Interessato non abbia espresso l’intendimento di revocare il consenso a tal fine manifestato.

Tutti gli Interessati a cui sono riferibili i dati personali trattati da Found Restaurant, conformemente e nei termini e modalità previsti dalla Legge Privacy RSM e, ove applicabile, dal GDPR, possono esercitare i diritti di seguito descritti.

1. Diritto di accesso, rettifica e cancellazione dei dati, limitazione ed opposizione all’uso dei dati e diritto di revoca del consenso. Fatto salvo quanto sopra previsto in tema di conservazione, l’Interessato potrà in ogni momento ottenere l’accesso ai propri dati personali, nonché di ottenerne l’aggiornamento, la modifica, la limitazione del trattamento o richiederne la cancellazione. Se si sceglie di cancellare i dati, occorre tenere presente che nonostante la maggior parte delle informazioni conservate verrà cancellata entro 60 (sessanta) giorni, potrebbero essere necessari fino a 180 (centoottanta) giorni per eliminare tutti i dati inseriti nei sistemi di Found Restaurant in ragione delle dimensioni o della complessità dei sistemi e delle procedure utilizzate. Laddove il trattamento dei dati sia basato sul consenso rilasciato dall’Interessato, in ogni momento tale consenso potrà essere da questo revocato. Ci si potrà pertanto sempre opporre all’invio di newsletter e al trattamento dei dati per tutte o solo alcune delle finalità di marketing o commerciali. L’Interessato potrà altresì opporsi al trattamento dei dati anche laddove effettuato rispetto gli interessi legittimi di Found Restaurant.
   Laddove venga richiesto di revocare il consenso, di limitare l’utilizzo dei dati o di cancellare i dati personali in precedenza forniti, Found Restaurant potrebbe non essere più in grado di fornire i Servizi Found Restaurant e/o l’assistenza cliente. In ogni caso le richieste di cancellazione dei dati sono subordinate agli obblighi vigenti di legge e di conservazione dei documenti imposti da norme di legge o regolamentari.
2. Diritto alla portabilità. L’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento.
3. Diritto di proporre reclamo. In ogni caso l’Interessato ha sempre diritto di proporre reclamo all’Autorità di controllo competente qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore [3]
4. Diritto di segnalazione [4]. Chiunque può far pervenire all’Autorità Garante per la protezione dei dati personali una segnalazione se ritiene sussistano violazioni alla Legge Privacy RSM
5. Diritto di opposizione [5].  Avverso il provvedimento emesso dall’Autorità Garante per la protezione dei dati personali, inclusi i provvedimenti sanzionatori amministrativi [6] Found Restaurant o l’Interessato possono proporre opposizione con ricorso giurisdizionale [7] L’opposizione non sospende l’esecuzione del provvedimento.
6. Processo decisionale automatizzato. Found Restaurant potrà utilizzare tecnologie automatizzate per la profilazione nel rispetto della normativa vigente. Non verranno in ogni caso assunte decisioni automatizzate sull’Interessato che possano avere conseguenze significative nei suoi confronti, salvo circostanze in cui tale decisione sia necessaria per dare esecuzione ad un contratto oppure perché l’Utente abbia espressamente rilasciato il suo consenso.

Si informa inoltre che, nel caso in cui il trattamento dei dati sia basato sul consenso esplicito [8] l’Interessato ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Se l’Interessato avrà bisogno di ulteriore assistenza in merito ai propri diritti, può contattare il nostro Responsabile della Protezione dei dati utilizzando gli estremi di contatto previsti nel superiore paragrafo II.
L’esercizio dei diritti sopra descritti potrà essere richiesto dall’Interessato tramite comunicazione all’indirizzo di posta elettronica: info@foundrestaurant.com

[3] Ai sensi dell’art. 66 della Legge Privacy RSM e (nei casi di cui all’art. 3, comma 2, del GDPR) dell’art. 77 del GDPR.
[4] Ai sensi dell’art. 68 della Legge Privacy RSM.
[5] Secondo quanto previsto dall’art. 69 della Legge Privacy RSM.
[6] Di cui agli artt. 72 e 73 della Legge Privacy RSM.
[7] Ai sensi dell’articolo 70 della Legge Privacy RSM.
[8] Si veda l’art. 8, comma 2, lett. a) della Legge Privacy RSM e (con riferimento alle fattispecie di cui all’art. 3, comma 2, del GDPR) l’articolo 9, paragrafo 2, lettera a) del GDPR.

1. dalla Legge Privacy RSM – agli articoli 46, 47, 48 e 50, – laddove il trasferimento contempli, rispettivamente, una delle ipotesi ivi disciplinate; nonché
2. dal GDPR – agli articoli 45, 46, 47 e 49, – laddove il trasferimento contempli, rispettivamente, una delle ipotesi ivi disciplinate.