Informativa sulla Privacy — Ritap

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (di seguito "Codice Privacy"). Ultimo aggiornamento: 8 luglio 2026 — Versione 1.1.

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti dell'applicazione Ritap (di seguito "l'App" o "Ritap") e del sito web ritap.it. Ritap è offerta in due applicazioni distinte, con account separati, destinate rispettivamente ai consumatori e agli esercenti; ove non diversamente specificato, le disposizioni si applicano a entrambe le categorie di interessati.

1. Titolare del trattamento

1.1. Titolare del trattamento è TECNOMUST S.r.l., con sede legale in Via Cento 185, 40017 San Giovanni in Persiceto (BO), P.IVA 03558131201 (di seguito il "Titolare"), che gestisce l'applicazione Ritap.

1.2. L'interessato può contattare il Titolare per ogni questione relativa al trattamento dei propri dati all'indirizzo info@ritap.it; per le comunicazioni legali formali: info@tecnomust.com.

2. Definizioni

Ai fini della presente informativa si intende per: Interessato, la persona fisica cui si riferiscono i dati personali; Titolare del trattamento, il soggetto che determina finalità e mezzi del trattamento (TECNOMUST S.r.l.); Responsabile del trattamento, il soggetto che tratta i dati per conto del Titolare; Dati personali, qualsiasi informazione riguardante una persona fisica identificata o identificabile; Trattamento, qualsiasi operazione compiuta sui dati personali; GDPR, il Regolamento (UE) 2016/679.

3. Categorie di dati personali trattati

3.1. Dati di registrazione e autenticazione (comuni a entrambe le categorie). Indirizzo e-mail e credenziali di accesso, gestite tramite Amazon Cognito; la password non è conoscibile dal Titolare in forma leggibile. A ciascun account è associato un identificativo univoco.

3.2. Dati del consumatore. Nome e cognome; numero di telefono, conferito in via facoltativa; dati relativi alla posizione geografica (cfr. art. 8); elenco degli esercenti salvati tra i preferiti, indicativi delle preferenze dell'interessato.

3.3. Dati dell'esercente. Dati identificativi del soggetto che effettua la registrazione (nome, cognome, e-mail); ragione sociale e Partita IVA; dati della vetrina commerciale (insegna, categoria, descrizione, orari, recapito telefonico, logo, immagini e bacheca, sito web e profili social); indirizzo dei punti vendita; dati tecnici delle casse associate. Una parte di tali dati ha natura pubblica (cfr. art. 7).

3.4. Dati raccolti automaticamente. Dati tecnici necessari al funzionamento e alla sicurezza del servizio (log delle richieste ai sistemi del Titolare) e identificativi tecnici del dispositivo necessari al fornitore del servizio cartografico. Il Titolare non utilizza strumenti di analisi statistica, tracciamento pubblicitario o profilazione a fini di marketing.

3.5. Immagini. In fase di caricamento di logo, copertina o immagini della bacheca da parte dell'esercente, l'App accede alla libreria immagini del dispositivo previo consenso di sistema e conserva i file caricati.

3.6. Dati memorizzati sul dispositivo. Ritap conserva localmente sul dispositivo dell'interessato talune informazioni (impostazioni e preferenze; token di sessione, custodito nell'area protetta del dispositivo), necessarie al funzionamento dell'App.

4. Trattamento dei dati provenienti da Google

4.1. Accesso "Accedi con Google". Qualora l'interessato scelga di autenticarsi tramite Google, il Titolare riceve da Google, previo consenso reso su piattaforma Google, i soli dati di nome, indirizzo e-mail e immagine del profilo, trattati per la sola finalità di autenticazione e creazione dell'account. Il Titolare non accede ad alcun ulteriore dato dell'account Google dell'interessato.

4.2. Importazione dei dati da Google Business Profile (esercenti). Su iniziativa e previo consenso dell'esercente che gestisce la relativa scheda su Google, il Titolare può importare dal servizio Google Business Profile i dati dell'esercizio (denominazione, indirizzo e coordinate, categoria, orari, recapiti ed eventuali immagini), al solo fine di precompilare il profilo dell'esercizio all'interno di Ritap.

4.3. Finalità limitata (Limited Use). L'uso dei dati ottenuti tramite le API di Google è conforme alla Google API Services User Data Policy, incluse le Limited Use requirements. Tali dati sono utilizzati esclusivamente per fornire e migliorare funzionalità visibili all'utente all'interno di Ritap; non sono ceduti o venduti a terzi, né utilizzati per finalità pubblicitarie, di profilazione a fini di marketing o di valutazione del merito creditizio.

4.4. Compilazione, non conservazione. L'importazione dei dati da Google Business Profile ha natura di operazione una tantum, effettuata su richiesta dell'esercente. Il Titolare non conserva una copia sincronizzata permanente dei contenuti provenienti da Google. I dati importati, una volta verificati ed eventualmente modificati dall'esercente, sono trattati quali dati forniti dall'esercente a Ritap e da questi gestiti; eventuali contenuti temporaneamente memorizzati non sono conservati oltre il periodo consentito dalle policy di Google e sono comunque trattati secondo il principio di minimizzazione.

4.5. Fonte dei dati. Ai sensi dell'art. 14 GDPR, si precisa che i dati di cui al presente articolo hanno origine, rispettivamente, dall'account Google dell'interessato e dalla scheda Google Business Profile gestita dall'esercente.

5. Finalità e basi giuridiche del trattamento

5.1. I dati di registrazione, di profilo e delle casse sono trattati per l'erogazione del servizio, con base giuridica nell'esecuzione del contratto cui l'interessato aderisce (art. 6, par. 1, lett. b, GDPR).

5.2. I dati di posizione e i preferiti sono trattati sulla base del consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento senza pregiudizio della liceità del trattamento anteriore.

5.3. Il Titolare invia comunicazioni di servizio (ad esempio verifica dell'indirizzo e-mail e reimpostazione della password) tramite Amazon SES, necessarie all'erogazione del servizio (art. 6, par. 1, lett. b, GDPR).

5.4. I dati tecnici minimi sono trattati per finalità di sicurezza, prevenzione degli abusi e corretto funzionamento del servizio, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

5.5. Ove prescritto, i dati sono trattati per l'adempimento di obblighi legali (art. 6, par. 1, lett. c, GDPR).

5.6. Per gli esercenti, la pubblicazione dei dati della vetrina costituisce esecuzione del servizio richiesto e consegue a una scelta di pubblicazione dell'esercente medesimo.

6. Natura del conferimento

Il conferimento dei dati di registrazione è necessario per l'utilizzo del servizio; il relativo rifiuto rende impossibile la creazione dell'account. Il conferimento del numero di telefono (consumatore) e del consenso alla geolocalizzazione è facoltativo; il rifiuto comporta unicamente l'indisponibilità delle funzionalità connesse.

7. Dati pubblici dell'esercente

7.1. La finalità del servizio comporta che i seguenti dati dell'esercente siano pubblici e visibili a tutti gli utenti: insegna, categoria, indirizzo del punto vendita, orari, recapito telefonico pubblico, logo, immagini e bacheca, descrizione, sito web e profili social.

7.2. Restano riservati e destinati alla sola gestione dell'account: Partita IVA, e-mail di accesso, dati identificativi del soggetto registrante e credenziali.

7.3. Qualora l'esercente sia una ditta individuale, taluni dati della vetrina possono costituire dati personali di persona fisica; con la pubblicazione l'esercente ne assume consapevolezza.

8. Dati relativi alla posizione

Nell'applicazione destinata ai consumatori, previo consenso, la posizione è trattata esclusivamente durante l'utilizzo dell'App al fine di individuare gli esercenti in prossimità. La posizione è comunicata ai sistemi del Titolare e al fornitore del servizio cartografico; le coordinate possono essere convertite nella denominazione del comune tramite il servizio di geocodifica del dispositivo. Non è effettuato alcun tracciamento in background. L'interessato può disattivare l'accesso alla posizione in qualsiasi momento tramite le impostazioni del dispositivo.

9. Assenza di processo decisionale automatizzato

Il Titolare non adotta processi decisionali automatizzati, ivi compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR. Il salvataggio dei preferiti e la visualizzazione degli esercenti in prossimità non producono effetti di tale natura.

10. Categorie di destinatari e responsabili del trattamento

10.1. I dati possono essere trattati, per conto del Titolare e in qualità di responsabili del trattamento ex art. 28 GDPR, dai seguenti fornitori: Amazon Web Services (infrastruttura, autenticazione, banche dati e archiviazione, con dati ospitati nella regione UE di Milano; invio di e-mail di servizio tramite Amazon SES); Mapbox (servizio cartografico); AWS Location Service (completamento automatico degli indirizzi); il servizio di geocodifica del sistema operativo del dispositivo. Per le funzionalità di cui all'art. 4 è destinatario Google.

10.2. Sul sito ritap.it il Titolare si avvale di Formspree per la raccolta dell'indirizzo e-mail degli utenti che richiedono di essere avvisati al lancio.

10.3. I dati non sono oggetto di diffusione a terzi per finalità diverse da quelle indicate, né ceduti o venduti.

11. Trasferimenti verso Paesi terzi

Il nucleo dei dati è conservato all'interno dell'Unione Europea (Milano). Taluni fornitori (Mapbox, Google, Formspree) hanno sede negli Stati Uniti: i relativi trasferimenti sono assistiti da idonee garanzie ai sensi degli artt. 44 e ss. GDPR (EU-U.S. Data Privacy Framework e/o Clausole Contrattuali Standard approvate dalla Commissione europea).

12. Periodo di conservazione

12.1. I dati dell'account sono conservati per tutta la durata del rapporto. In caso di cancellazione dell'account, i dati personali sono cancellati, salvo quanto debba essere conservato per obblighi di legge o per l'accertamento, l'esercizio o la difesa di un diritto.

12.2. I log tecnici sono conservati per un periodo limitato (indicativamente dodici mesi); le e-mail raccolte per il lancio sono conservate sino al lancio o alla revoca; i preferiti sino alla loro rimozione o alla cancellazione dell'account.

12.3. Ritap non conserva documenti commerciali per finalità fiscali, non costituendo Registratore Telematico né assolvendo obblighi fiscali.

13. Diritti dell'interessato

13.1. Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di ottenere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, l'opposizione al trattamento e la portabilità dei dati, nonché di revocare in ogni momento il consenso prestato.

13.2. I diritti sono esercitabili mediante richiesta all'indirizzo info@ritap.it. Il Titolare fornisce riscontro entro 15 giorni dal ricevimento della richiesta.

13.3. L'interessato ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), ove ritenga che il trattamento avvenga in violazione della normativa vigente.

14. Minori

L'applicazione destinata ai consumatori è utilizzabile dai soggetti che abbiano compiuto il quattordicesimo anno di età, ai sensi dell'art. 2-quinquies del Codice Privacy; l'applicazione destinata agli esercenti è riservata ai soggetti maggiorenni. Ove il Titolare venga a conoscenza del trattamento di dati di un minore di quattordici anni in assenza del consenso di chi esercita la responsabilità genitoriale, provvederà alla relativa cancellazione.

15. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui la cifratura delle comunicazioni (TLS), l'archiviazione protetta presso l'infrastruttura AWS, l'autenticazione tramite Amazon Cognito e controlli di accesso tali da consentire a ciascun utente la sola visione dei propri dati.

16. Sito web e iscrizione al lancio

Il sito ritap.it raccoglie, mediante apposito modulo, il solo indirizzo e-mail dell'utente che chiede di essere avvisato al lancio, sulla base del consenso reso all'atto dell'invio (fornitore: Formspree). Il consenso è revocabile in ogni momento all'indirizzo info@ritap.it. Il sito non utilizza cookie di profilazione né strumenti di analisi statistica.

17. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa, in particolare in occasione dell'attivazione di nuove funzionalità. Le modifiche saranno rese note mediante pubblicazione della versione aggiornata nell'App e, per le modifiche rilevanti, tramite apposito avviso o comunicazione e-mail.