Privacy

Titolare del trattamento è VeggieSmile, progetto curato da Lionel. Per qualunque domanda sui tuoi dati puoi scriverci a privacy@veggiesmile.com.

Email — quando accedi come ristoratore o super-admin, usiamo il tuo indirizzo per inviarti un link di accesso (magic link). Non chiediamo password.

Profilo locale — se rivendichi un locale, associamo il tuo account a quel locale, con la data della rivendica.

Espressioni di interesse — se clicchi “voglio vedere questo locale verificato” su una scheda non verificata, salviamo la tua mail (se l'hai fornita) e lo slug del locale, per avvisarti quando il locale viene verificato.

Richieste di rivendica — se chiedi di rivendicare un locale, salviamo la nota libera che ci scrivi insieme al tuo account.

Foto e contenuti — quando come proprietario carichi foto, menu o recensioni, restano associati al tuo locale.

Preferenze locali del browser — i tuoi locali salvati, i filtri attivi e la lingua scelta vivono solo nel localStorage del tuo browser. Non li riceviamo mai.

Quando apri la mappa il browser ti chiede il permesso di condividere la posizione. La usiamo solo per centrare la mappa: non la riceviamo, non la salviamo, non la condividiamo. Se rifiuti la mappa funziona comunque — semplicemente non si auto-centra.

Il catalogo di base proviene da OpenStreetMap, una banca dati aperta. Per i locali con un sito web ma senza un contatto pubblico riportato su OSM, leggiamo automaticamente le pagine pubbliche del loro sito (home, contatti, about) alla ricerca di un'email di contatto, allo scopo di invitare il proprietario a rivendicare e aggiornare la propria scheda.

Se sei un ristoratore e non vuoi essere contattato, scrivi a privacy@veggiesmile.com: rimuoveremo l'email dal nostro database e dalla scheda del locale entro qualche giorno.

Usiamo due cookie tecnici, nessuno pubblicitario:

vs.locale — ricorda la lingua scelta (durata 1 anno).

Cookie di sessione di Auth.js — solo se accedi come ristoratore, per tenerti collegato.

Nessun cookie pubblicitario, nessun tracciamento cross-site, nessun pixel di analytics di terze parti.

MongoDB Atlas — database, server in Unione Europea.

Vercel — hosting del sito.

Mapbox — mappe e geocoding. Le richieste ai tile server contengono l'indirizzo IP del tuo browser per servire le mappe.

Cloudinary — hosting delle foto dei locali.

Resend — invio email transazionali (magic link, conferme di interesse, inviti ai proprietari).

Ognuno di questi servizi ha le proprie tutele e contratti GDPR-conformi.

Ai sensi del GDPR puoi: accedere ai tuoi dati, correggerli, cancellarli, chiederne la portabilità, opporti al trattamento o limitarlo. Scrivi a privacy@veggiesmile.com — rispondiamo entro 30 giorni.

Hai inoltre il diritto di rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

I dati di accesso restano finché hai un account. Le espressioni di interesse restano finché il locale resta non verificato. Le revisioni dei locali (chi ha modificato cosa, quando) sono mantenute come registro storico finché il locale esiste.

Se cambiamo questa informativa lo segneremo qui in alto con una nuova data; se le modifiche sono sostanziali e ti riguardano direttamente, te lo segnaleremo via email.