INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY)

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR")

Ultimo aggiornamento: Novembre 2026

La presente Informativa descrive le modalità con cui vengono raccolti, utilizzati e protetti i dati personali degli utenti che scaricano, accedono e utilizzano l'applicazione mobile "hoozy" (disponibile per sistemi operativi iOS e Android) e i relativi servizi web connessi (di seguito, complessivamente, la "Piattaforma").

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Tomer Zvi Mieli, in qualità di imprenditore individuale, con sede in Via Pietro Venturi 55, 00149 Roma (RM), C.F. MLITRZ96C30Z226B, P.IVA 17421931001 (di seguito, il "Titolare"). Per l'esercizio dei diritti in materia di protezione dei dati personali, l'utente può contattare il Titolare all'indirizzo email dedicato: privacy@hoozy.it. Per comunicazioni di carattere generale o ordinario è inoltre disponibile l'indirizzo supporto@hoozy.it.

2. Tipologie di Dati Personali Trattati

Nell'ambito dell'utilizzo della Piattaforma, il Titolare tratta le seguenti categorie di dati:

• Dati di registrazione e del profilo utente: nome, cognome o pseudonimo/username, indirizzo email, immagine del profilo e immagine di copertina, eventuali collegamenti a profili social inseriti volontariamente dall'utente, nonché gli identificativi tecnici di autenticazione forniti in caso di accesso tramite servizi terzi (es. Google Sign-In o Apple ID). L'indirizzo email dell'utente rimane privato e non viene reso visibile agli altri iscritti sulla Piattaforma.
• Dati di geolocalizzazione (solo in uso attivo): coordinate geografiche (GPS/rete) rilevate dal dispositivo esclusivamente mentre la Piattaforma è aperta e in uso attivo (foreground), al fine di centrare la mappa interattiva e mostrare ristoranti, luoghi ed esperienze nelle vicinanze ("Vicino a me"). La Piattaforma non effettua alcun tracciamento continuativo della posizione in background a schermo spento o quando è chiusa. L'utente può in qualsiasi momento disattivare la geolocalizzazione dalle impostazioni del dispositivo o della Piattaforma; in tal caso alcune funzionalità basate sulla posizione potrebbero risultare limitate.
• Contenuti Generati dagli Utenti (UGC) e interazioni: luoghi suggeriti tramite apposito modulo, liste personalizzate ("Hoozylist"), luoghi salvati, recensioni, fotografie, link a contenuti esterni, preferenze ("like"), relazioni di connessione ("follow/follower") e attività recenti visualizzate nel feed.
• Dati e file caricati nella sezione "Wallet": documenti digitali, biglietti, carte d'imbarco, conferme di prenotazione e file caricati autonomamente dall'utente all'interno del proprio spazio personale "Wallet". Tali file sono archiviati sui server della Piattaforma in forma strettamente privata e cifrata, accessibili esclusivamente all'utente titolare dell'account e non condivisi con altri iscritti o terzi. I documenti e i file caricati nella sezione Wallet sono conservati per tutta la durata dell'account e cancellati definitivamente in caso di eliminazione dell'account, secondo le tempistiche indicate al paragrafo 6.
• Parametri di ricerca e filtri temporanei: criteri selezionati dall'utente per filtrare i luoghi sulla mappa (es. città, categorie come "Mangiare", "Da vedere", "Da fare", o opzioni alimentari come "Kosher" o "Ristorante Etnico"). Tali selezioni operano esclusivamente in tempo reale durante la singola sessione di ricerca e non vengono salvate né associate in modo permanente al profilo dell'utente, escludendo qualsiasi trattamento di dati particolari relativi a convinzioni religiose, filosofiche o abitudini alimentari ai sensi dell'art. 9 GDPR. Le scelte effettuate nei filtri non vengono utilizzate per creare profili relativi alle preferenze personali stabili dell'utente né per finalità di marketing mirato.
• Dati tecnici, diagnostici e notifiche: modello del dispositivo, versione del sistema operativo, indirizzi IP, log di accesso, token anonimi per l'invio di notifiche push e dati statistici/diagnostici gestiti tramite gli strumenti nativi degli store (Apple App Store / Google Play).

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati per le seguenti finalità e secondo le corrispondenti basi giuridiche previste dall'art. 6 del GDPR:

• Erogazione dei servizi della Piattaforma e gestione dell'account: consentire la registrazione, l'autenticazione, la navigazione sulla mappa geolocalizzata in uso attivo, la creazione di liste, l'interazione social tra utenti e creator, l'attribuzione dei punteggi virtuali di reputazione ("Hoozy Points") e l'archiviazione privata nella sezione Wallet.
• Base giuridica: esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
• Sicurezza, manutenzione tecnica e prevenzione degli abusi: garantire la stabilità dell'infrastruttura informatica, prevenire frodi, spam o violazioni dei Termini d'Uso e moderare eventuali contenuti illeciti segnalati dagli utenti.
• Base giuridica: legittimo interesse del Titolare alla sicurezza e all'integrità del servizio (art. 6, par. 1, lett. f, GDPR).
• Adempimento di obblighi di legge: ottemperare a disposizioni normative, fiscali o a ordini vincolanti dell'Autorità Giudiziaria o di Pubblica Sicurezza.
• Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR).
• Comunicazioni informative o promozionali facoltative: invio di aggiornamenti sulle novità della Piattaforma o newsletter dedicate (solo qualora l'utente presti specifico consenso).
• Base giuridica: consenso libero e revocabile dell'interessato (art. 6, par. 1, lett. a, GDPR).

4. Modalità di Trattamento, Infrastruttura Cloud e Trasferimento Dati

Il trattamento avviene mediante strumenti informatici e telematici con l'adozione di misure di sicurezza tecniche e organizzative adeguate (cifratura delle comunicazioni, controllo degli accessi, segregazione degli ambienti). Il database e i file della Piattaforma sono ospitati sull'infrastruttura cloud Supabase (basata su architettura Amazon Web Services - AWS), con server configurati all'interno dello Spazio Economico Europeo (SEE). Per i servizi di autenticazione e distribuzione della Piattaforma, Google e Apple trattano i dati in qualità di autonomi titolari del trattamento, secondo le rispettive informative privacy, mentre i fornitori di infrastruttura cloud (Supabase/AWS) operano quali Responsabili del Trattamento. Qualora taluni servizi tecnici integrati comportino un trasferimento di dati verso Paesi terzi (es. Stati Uniti), il trasferimento avviene esclusivamente in conformità agli artt. 44 e ss. del GDPR, sulla base di Decisioni di Adeguatezza della Commissione Europea (es. EU-U.S. Data Privacy Framework) o tramite la sottoscrizione di Clausole Contrattuali Standard (SCC).

5. Destinatari dei Dati

I dati personali non sono oggetto di diffusione indiscriminata né di vendita a terzi. Possono essere comunicati esclusivamente a:

• Fornitori di servizi tecnici e cloud (es. provider di hosting/database Supabase/AWS, fornitori di sviluppo e manutenzione IT), debitamente designati quali Responsabili del Trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei Responsabili del Trattamento può essere richiesto al Titolare ai recapiti indicati al paragrafo 1.
• Fornitori di servizi di autenticazione e distribuzione digitale (Apple e Google), che operano in qualità di autonomi titolari del trattamento.
• Altri utenti della Piattaforma, limitatamente alle informazioni che l'utente sceglie di rendere pubbliche sul proprio profilo (nome/username, immagine profilo, liste pubbliche, contenuti condivisi).
• Esercenti / Ristoranti: la Piattaforma non trasmette i dati personali degli utenti ai ristoranti censiti; in caso di richiesta di prenotazione, l'utente viene semplicemente reindirizzato ai canali esterni gestiti direttamente dal singolo locale.

6. Periodo di Conservazione dei Dati

• Dati dell'account, liste e documenti nel Wallet: conservati per tutta la durata di attivazione dell'account e cancellati definitivamente entro 30 giorni dalla richiesta di eliminazione dell'account effettuata dall'utente tramite le impostazioni della Piattaforma o via email.
• Contenuti pubblici (recensioni, suggerimenti e liste pubbliche): in caso di cancellazione dell'account, i contenuti privi di riferimenti identificativi vengono resi irreversibilmente anonimi (scollegati dal profilo dell'utente) oppure cancellati su specifica richiesta dell'interessato.
• Dati trattati per finalità informative o promozionali facoltative (newsletter): conservati fino alla revoca del consenso da parte dell'interessato.
• Dati di geolocalizzazione e filtri di ricerca: elaborati esclusivamente in memoria volatile durante la sessione attiva e non conservati in archivi storici.
• Log tecnici di sicurezza: conservati per un periodo massimo di 12 mesi per finalità di tutela informatica.

7. Diritti dell'Interessato

In qualità di interessato, l'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, e in particolare può:

• chiedere l'accesso ai propri dati personali e ottenerne copia;
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• ottenere la cancellazione immediata dei dati e del proprio account (diritto all'oblio);
• chiedere la limitazione del trattamento o opporsi al trattamento basato sul legittimo interesse;
• ricevere i dati in un formato strutturato e leggibile da dispositivo automatico (portabilità);
• revocare in qualsiasi momento l'eventuale consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
• proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Le richieste possono essere inviate in qualsiasi momento all'indirizzo email privacy@hoozy.it.

8. Aggiornamenti e Modifiche dell'Informativa

La presente Informativa può essere soggetta a modifiche o aggiornamenti. In caso di cambiamenti rilevanti, l'utente ne sarà informato tramite avviso sulla Piattaforma o sui canali ufficiali del Titolare.