Traduzione assistita da macchina. Questa pagina è stata tradotta con l'aiuto di una macchina e non è ancora stata controllata da un madrelingua. Leggi in inglese
Informativa sulla privacy
Questa è una traduzione realizzata con strumenti automatici, fornita per comodità. Si applica la versione inglese. In caso di differenze tra le due, prevale la versione inglese.
Ultimo aggiornamento: 3 novembre 2026
Questa informativa riguarda rootfood.app e l'app Root per iPhone. Spiega quali dati personali raccogliamo, perché, chi ci aiuta a trattarli, per quanto tempo li conserviamo e quali diritti hai. È redatta per rispettare lo UK GDPR, il Regolamento generale sulla protezione dei dati dell'UE (GDPR), le Privacy and Electronic Communications Regulations (PECR) del Regno Unito e le norme UE sulla e-privacy come applicate da ciascun paese.
Chi siamo
Il titolare del trattamento dei tuoi dati personali è SPR Labs Ltd, che opera come Root (rootfood.app), società registrata in Inghilterra e Galles. Per qualsiasi domanda sui tuoi dati, scrivi a hello@rootfood.app.
Numero di registrazione della società: 16814378
Sede legale: 3 Winkford Grange, Church Lane, Godalming, Surrey, GU8 5PR, United Kingdom
Non serve un account
Puoi usare la mappa, la ricerca, le pagine dei luoghi, le guide e l'app senza registrarti né dirci chi sei. Ti serve un account solo se gestisci un'azienda agricola o un negozio e vuoi gestirne la scheda, oppure se paghi per Root Pro o per un posizionamento sponsorizzato.
Nell'app, la tua posizione viene usata sul tuo iPhone per mostrarti i luoghi vicini, e solo mentre usi l'app, a meno che tu non attivi gli avvisi per le aziende agricole salvate. La tua posizione esatta non ci viene inviata. Per caricare i luoghi, l'app chiede ai nostri server e all'API Overpass di OpenStreetMap l'area della mappa visualizzata, che quindi vedono quell'area e il tuo indirizzo IP.
Cosa raccogliamo, perché e per quanto tempo
| Finalità | Dati | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Mostrare la mappa, la ricerca e le pagine dei luoghi | Indirizzo IP, tipo di browser, l'area della mappa o la ricerca richiesta. Nessun account necessario. | Legittimo interesse: fornire il servizio che hai richiesto. | Non conservati insieme alla tua identità. Log di hosting: vedi Hosting più sotto. |
| Assistenti IA che usano il connettore pubblico di Root (MCP) e l'API dati | Il luogo, la città o la ricerca richiesti dall'assistente, l'ora e l'indirizzo IP del server dell'assistente. Non riceviamo mai la tua chat, il tuo nome o il tuo account presso l'azienda di IA. | Interessi legittimi: rispondere alla richiesta e prevenire abusi. | Non conservato con la tua identità. I limiti di frequenza restano in memoria per un minuto. Log di hosting: vedi Hosting più sotto. |
| Proteggere il servizio e prevenire abusi | Un hash con salt del tuo indirizzo IP che cambia ogni mese, i risultati di Cloudflare Turnstile nei moduli e un ID dispositivo casuale creato quando invii una correzione o un resoconto di visita. | Legittimo interesse: prevenire spam, frodi e attacchi. | Gli hash per la limitazione della frequenza diventano non collegabili quando il salt cambia ogni mese. Gli ID dispositivo restano associati al record con cui sono stati inviati. |
| Monitoraggio degli errori (Sentry) | Messaggi di errore, stack trace, percorso della pagina, tipo di browser e di dispositivo. Nessun indirizzo IP, cookie, intestazione, parametro di query o dato dell'utente. | Legittimo interesse: individuare e correggere i malfunzionamenti. Non memorizza nulla sul tuo dispositivo, quindi non richiede il consenso ai cookie. | Fino a 90 giorni, secondo il nostro piano Sentry. |
| Analisi del prodotto (PostHog), solo se lo consenti | Un ID casuale, le pagine visualizzate ed eventi come mappa caricata, luogo aperto, ricerca effettuata e filtro modificato. Non inviamo la tua email né il tuo nome. | Consenso. Puoi revocarlo in qualsiasi momento nelle Impostazioni cookie. | Fino a 12 mesi, poi cancellati. |
| Statistiche del sito (Vercel Web Analytics e Speed Insights), solo se lo consenti | Indirizzo della pagina, referrer, paese approssimativo, tipo di dispositivo e tempi di caricamento. Nessun cookie; le visite sono contate con un hash che si azzera ogni giorno. | Consenso. | Aggregati da Vercel; nessun record è riconducibile a te. |
| Newsletter (Field & Table by Root) | Indirizzo email, le contee o gli argomenti che scegli, dove ti sei iscritto e la conferma che dai cliccando sul link che ti inviamo (double opt-in). | Consenso. Puoi annullare l'iscrizione da qualsiasi email. | Fino all'annullamento dell'iscrizione. Poi cancelliamo il tuo indirizzo entro 30 giorni. |
| Registro dei consensi alla newsletter | Un hash unidirezionale del tuo indirizzo email, cosa hai fatto (richiesta, conferma, annullamento), il testo che hai accettato, dove ti sei iscritto, un indirizzo IP sottoposto a hash, il tipo di browser e l'ora. | Obbligo legale: dobbiamo poter dimostrare che hai dato il consenso (art. 7, par. 1, UK GDPR e GDPR, PECR e norme sulla e-privacy). | Per tutta la durata dell'iscrizione e per 3 anni dopo l'annullamento. |
| Correzioni e resoconti di visita | Ciò che invii, il luogo a cui si riferisce, l'ora, un indirizzo IP sottoposto a hash, un ID dispositivo casuale e l'ID del tuo account se hai effettuato l'accesso. | Legittimo interesse: mantenere accurate le schede. | Le correzioni che applichiamo diventano parte della scheda. Il resto, compresi hash e ID, viene cancellato 2 anni dopo la nostra decisione. |
| Account dei produttori e rivendicazioni di schede | Il tuo nome e la tua email, il tuo ruolo nell'attività, la denominazione legale, il nome commerciale, l'indirizzo, i numeri di registrazione e di partita IVA dell'attività, l'email di fatturazione e qualsiasi prova che carichi per dimostrare di gestire l'attività. | Contratto: fornire l'account e la rivendicazione che hai richiesto. Obbligo legale per i dati del professionista che dobbiamo verificare e mostrare (art. 30 DSA, ove applicabile). | Finché l'account è aperto. Le prove vengono cancellate 90 giorni dopo la decisione sulla rivendicazione. Le rivendicazioni non completate scadono dopo 30 giorni. |
| Root Pro, Supporter e posizionamenti sponsorizzati (pagamenti) | Piano, prezzo, stato del pagamento, fatture e dati IVA. I dati della carta vanno direttamente a Stripe o Apple; noi non li vediamo mai. | Contratto e obbligo legale per le registrazioni fiscali e contabili. | Registrazioni contabili: 6 anni dalla fine dell'esercizio a cui si riferiscono, come richiesto dalla legge del Regno Unito. |
| Segnalazioni di contenuti illegali e reclami | Il tuo nome e la tua email, il contenuto che segnali, perché ritieni che sia illegale, e la nostra decisione e motivazione. | Obbligo legale dove si applica il Regolamento UE sui servizi digitali; altrove legittimo interesse. | 3 anni dalla chiusura del caso. |
| Messaggi che ci invii | Il tuo indirizzo email e ciò che scrivi. | Legittimo interesse: risponderti. | 2 anni dalla fine della conversazione, salvo che riguardi un'azione legale. |
Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i tuoi diritti e abbiamo limitato i dati al minimo necessario per la finalità. Puoi opporti in qualsiasi momento (vedi I tuoi diritti). Non vendiamo dati personali, non mostriamo pubblicità comportamentale e non usiamo pixel di tracciamento pubblicitari o dei social media. Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona.
Hosting, tessere della mappa e link esterni
Quando carichi una pagina, Vercel riceve il tuo indirizzo IP e i dati del browser per fornirla e conserva i log delle richieste fino a 30 giorni per gestire e proteggere il servizio. Le tessere di sfondo della mappa provengono da OpenFreeMap, che riceve il tuo indirizzo IP e l'area della mappa per poterle inviare. OpenFreeMap agisce per conto proprio, non su nostre istruzioni.
Le pagine dei luoghi possono rimandare al sito web, ai social media o a Google Maps di un'attività. Non carichiamo nulla da questi servizi finché non segui il link; da quel momento si applicano le loro informative sulla privacy.
Cookie e tecnologie simili
Usiamo cookie e memoria locale solo dove il sito ne ha bisogno, e per due finalità facoltative che puoi attivare o disattivare. Nulla di facoltativo viene eseguito finché non dici di sì, e rifiutare è facile quanto accettare. Se il tuo browser invia un segnale Global Privacy Control, lo consideriamo un rifiuto e non mostriamo il banner. Puoi cambiare la tua scelta in qualsiasi momento: .
Necessari per il sito (sempre attivi)
| Nome | Finalità | Durata |
|---|---|---|
| root_consent (memoria locale) | Ricorda le tue scelte sui cookie, quando le hai fatte e la versione del banner. | Finché non le modifichi, o finché non cambiamo il banner e te lo chiediamo di nuovo |
| root_saved_places, root_saved_lists (memoria locale) | Luoghi ed elenchi che salvi su questo dispositivo. | Finché non li rimuovi o cancelli i dati del sito |
| root.recentSearches (memoria locale) | Le tue ricerche recenti, visibili solo a te. | Finché non le cancelli o cancelli i dati del sito |
| root_newsletter_dismissed_until (memoria locale) | Ricorda che hai chiuso l'invito alla newsletter. | 30 giorni |
| root_device_hash (memoria locale) | Un ID casuale, creato solo quando invii una correzione o un resoconto di visita, per limitare gli abusi. | Finché non cancelli i dati del sito |
| sb-…-auth-token (cookie) | Mantiene l'accesso. Impostato solo se accedi. | Finché non esci o la sessione scade |
I moduli (correzioni, resoconti di visita, rivendicazioni, accesso e segnalazioni) usano Cloudflare Turnstile, che legge segnali dal tuo browser per distinguere le persone dai bot. Funziona solo nelle pagine con un modulo ed è necessario per tenere questi moduli liberi dallo spam.
Facoltativi
- Analisi del prodotto: PostHog imposta un cookie e voci nella memoria locale il cui nome inizia con
ph_, contenenti un ID casuale, per un massimo di 12 mesi. Quando revochi il consenso li cancelliamo e smettiamo di inviare eventi. - Statistiche del sito: Vercel Web Analytics e Speed Insights non impostano cookie, ma eseguono nel tuo browser uno script che legge i dati della pagina e i tempi di caricamento, quindi chiediamo prima il consenso.
Il monitoraggio degli errori con Sentry non è nel banner perché non memorizza nulla sul tuo dispositivo e non invia dati personali. Vedi la tabella sopra.
Chi tratta i dati per nostro conto
Queste società trattano dati personali su nostra istruzione in base ad accordi sul trattamento dei dati, in qualità di responsabili del trattamento. Quando i dati escono dal Regno Unito o dal SEE, il trasferimento è coperto dalla garanzia indicata.
| Società | Cosa fa per noi | Dove | Garanzia per il trasferimento |
|---|---|---|---|
| Supabase Inc. | Database, accesso e archiviazione dei file | Londra, Regno Unito (eu-west-2) | I dati restano nel Regno Unito, che l'UE riconosce come paese con un livello di protezione adeguato. |
| Vercel Inc. | Hosting e distribuzione del sito; Web Analytics e Speed Insights se li consenti | Rete edge globale, società negli Stati Uniti | EU-US Data Privacy Framework e UK Extension, e clausole contrattuali tipo con l'UK Addendum |
| Functional Software Inc. (Sentry) | Monitoraggio degli errori | Stati Uniti | EU-US Data Privacy Framework e UK Extension, e clausole contrattuali tipo con l'UK Addendum |
| PostHog Inc. (EU Cloud) | Analisi del prodotto se la consenti | Francoforte, Germania | Dati conservati nell'UE. L'eventuale accesso di assistenza dagli Stati Uniti è coperto da clausole contrattuali tipo. |
| Cloudflare Inc. | Controlli antispam Turnstile nei moduli | Rete globale, società negli Stati Uniti | EU-US Data Privacy Framework e UK Extension, e clausole contrattuali tipo |
| Kit (ConvertKit LLC) o Resend Inc. | Invio della newsletter e delle email dell'account. Stiamo scegliendo un fornitore; questa riga lo indicherà. | Stati Uniti | Clausole contrattuali tipo con l'UK Addendum, o il Data Privacy Framework se il fornitore è certificato |
| Stripe (Stripe Payments Europe Ltd e Stripe Payments UK Ltd) | Pagamenti con carta e fatture sul web | Irlanda e Regno Unito; Stripe Inc. negli Stati Uniti | EU-US Data Privacy Framework e UK Extension, e clausole contrattuali tipo |
| RevenueCat Inc. | Tenere traccia dell'abbonamento che hai nell'app e sul web | Stati Uniti | Clausole contrattuali tipo con l'UK Addendum |
Apple gestisce gli acquisti nell'App Store come titolare autonomo del trattamento, secondo la propria informativa sulla privacy. Tramite RevenueCat ci comunica solo che un abbonamento è attivo. Anche Stripe agisce come titolare autonomo per le proprie attività antifrode e i propri obblighi di legge. Possiamo comunicare dati quando la legge lo richiede, ad esempio a un tribunale o a un'autorità di controllo, e a consulenti professionali tenuti alla riservatezza.
Preordini e pagamenti
Quando preordini da un'azienda agricola raccogliamo nome, email, eventualmente telefono e una nota, gli articoli, il giorno di ritiro e l'importo. Li usiamo per incassare il pagamento, inviarti la conferma e permettere al venditore di preparare e consegnare l'ordine (contratto, art. 6(1)(b) GDPR). Li condividiamo con il venditore, titolare autonomo per l'evasione dell'ordine, e con Stripe, che elabora il pagamento. Conserviamo i dati degli ordini per 6 anni per obblighi fiscali e contabili, poi li cancelliamo. Non vediamo mai i dati della tua carta.
I tuoi diritti
Ai sensi dello UK GDPR e del GDPR hai il diritto di:
- ottenere una copia dei tuoi dati personali;
- farli rettificare se sono errati;
- farli cancellare;
- limitarne il trattamento;
- opporti al trattamento basato sul legittimo interesse e, in qualsiasi momento, al marketing diretto;
- ricevere i dati che ci hai fornito in un formato portabile, quando il trattamento si basa sul consenso o su un contratto;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima.
Per esercitare uno di questi diritti, scrivi a hello@rootfood.app. Ti risponderemo entro un mese, oppure ti comunicheremo entro quel mese se ci servono fino a due mesi in più per una richiesta complessa. È gratuito. Possiamo chiederti prima di confermare la tua identità, di solito rispondendo dall'indirizzo email a cui sono collegati i dati. Per revocare il consenso ai cookie, usa le Impostazioni cookie in fondo a qualsiasi pagina. Per annullare l'iscrizione, usa il link presente in ogni newsletter. I dati che l'app conserva sul tuo iPhone, come i luoghi salvati, vengono cancellati quando elimini l'app.
Reclami
Se non sei soddisfatto, diccelo prima, e cercheremo di rimediare. Hai anche il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati in qualsiasi momento:
- nel Regno Unito, all'Information Commissioner's Office (ico.org.uk/make-a-complaint, 0303 123 1113);
- nell'UE o nel SEE, all'autorità del luogo in cui vivi o lavori o in cui ritieni sia avvenuta la violazione (in Italia il Garante per la protezione dei dati personali). Il comitato europeo per la protezione dei dati le elenca tutte su edpb.europa.eu. Poiché non abbiamo uno stabilimento nell'UE, puoi rivolgerti direttamente a una qualsiasi di esse.
Minori
Root è un servizio rivolto al pubblico generale e non è destinato ai minori. Per iscriverti alla newsletter o creare un account devi avere almeno 16 anni. Se pensi che un minore ci abbia fornito i suoi dati, scrivici e li cancelleremo.
Sicurezza
I dati sono cifrati in transito e a riposo. L'accesso al database è limitato dalla sicurezza a livello di riga, l'accesso del personale è limitato a quanto serve per ogni attività, e le prove delle rivendicazioni sono conservate in uno spazio di archiviazione privato.
Dati aperti
Le schede si basano su dati aperti come OpenStreetMap (© contributori di OpenStreetMap, con licenza Open Database License) e sui dati della Food Standards Agency. Descrivono attività, non persone private. Se una scheda mostra dati che ti riguardano come persona fisica, ad esempio l'indirizzo di casa di un imprenditore individuale, diccelo e la esamineremo. Le fonti sono indicate nella pagina Dati e licenze.
Modifiche a questa informativa
Aggiorniamo questa informativa quando cambia ciò che facciamo e modifichiamo la data in alto. Se una modifica riguarda ciò che hai accettato nel banner dei cookie, il banner te lo chiederà di nuovo. Se hai un account o sei iscritto alla newsletter, ti informeremo via email delle modifiche significative.
Vedi anche Condizioni d'uso, Politica pubblicitaria e Informazioni sul regolamento sui servizi digitali.