Come trattiamo i tuoi dati
Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679. Ultimo aggiornamento: ottobre 2026.
Titolare del trattamento
Youplanted S.r.l.s., Via D'Annunzio 2/54, 16121 Genova (GE), P.IVA 02995350994. Contatti: info@youplanted.net, PEC youplanted@pec.it.
Quali dati e perché
- Candidatura e richieste di contatto. Con il modulo di candidatura raccogliamo i dati dell'azienda (denominazione, partita IVA, sede, referente, recapiti) e i prodotti da certificare. La partita IVA viene controllata automaticamente nel sistema VIES della Commissione europea. Usiamo questi dati per valutare la richiesta, rispondere e, se aderisci, gestire la licenza. Base giuridica: misure precontrattuali e contratto.
- Area riservata e documenti. I documenti che carichi nell'area riservata (ricette, schede tecniche, dichiarazioni dei fornitori) sono conservati sul nostro server in una cartella non accessibile dal web e sono visibili solo a Youplanted e al verificatore incaricato, vincolato alla riservatezza. Non li pubblichiamo né li trasmettiamo ad altri. L'accesso avviene con un link personale inviato per email; un cookie tecnico ti mantiene collegato. Base giuridica: contratto.
- Agenti e clienti segnalati. Chi si candida come agente ci comunica dati anagrafici, fiscali e di contatto, usati per valutare la candidatura, gestire la collaborazione e i relativi compensi. Quando un agente ci segnala un cliente, riceviamo da lui i dati di contatto dell'azienda: l'agente conferma che il cliente ha chiesto di essere contattato, e il cliente accetta questa informativa al primo accesso alla sua area riservata. All'agente mostriamo solo nome e stato della pratica, mai documenti o ricette. Base giuridica: contratto e misure precontrattuali.
- Inviti alle aziende. Possiamo scrivere alle aziende che potrebbero essere interessate al sigillo, usando i loro recapiti aziendali (denominazione, indirizzo email, referente, città, telefono) raccolti da fonti pubbliche come siti, cataloghi e fiere, o lasciati dall'azienda stessa. Ogni email porta a una pagina preparata per quell'azienda: registriamo quando viene aperta, l'esito della verifica rapida e il numero di prodotti usato nel calcolo del prezzo, oltre a eventuali richieste di essere richiamati, per sapere chi è interessato e non scrivere a vuoto. Non usiamo pixel nascosti nelle email né cookie di profilazione. Mandiamo al massimo un promemoria. In ogni email e su ogni pagina c'è un link per non ricevere altre comunicazioni: se lo usate smettiamo subito e conserviamo solo un'impronta cifrata dell'indirizzo, che serve a non scrivervi di nuovo per errore. Se l'azienda non aderisce, cancelliamo i suoi dati di contatto entro 12 mesi dall'ultima comunicazione. Base giuridica: legittimo interesse a far conoscere il servizio alle aziende del settore.
- Registro pubblico. Per le aziende e i locali certificati pubblichiamo denominazione, sede, partita IVA, recapito telefonico se fornito, prodotti certificati, codice e stato della licenza. È parte del servizio richiesto ed è necessario per permettere la verifica del sigillo.
- Navigazione. Il server registra dati tecnici (indirizzo IP, pagine richieste) per sicurezza e funzionamento. Non usiamo cookie di profilazione né strumenti di statistica di terze parti.
- Visite alle schede delle licenze. Per mostrare a ogni azienda certificata quante volte è stata vista la sua scheda pubblica, contiamo le visite alle pagine di verifica. Non salviamo l'indirizzo IP né usiamo cookie: per non contare due volte la stessa persona nello stesso giorno calcoliamo un'impronta anonima con una chiave casuale che vale un solo giorno e poi viene cancellata, così dal giorno dopo non è più possibile risalire a nessuno. Conserviamo solo data, codice della licenza, provenienza della visita (QR, badge o sito) e questa impronta. Base giuridica: legittimo interesse a offrire il servizio.
- Registro su blockchain. Quando una licenza viene rilasciata, modificata, rinnovata, sospesa o revocata, calcoliamo l'impronta digitale (SHA-256) della sua scheda pubblica e la registriamo sulla blockchain di Bitcoin, per darle una data certa e renderla verificabile. Sulla blockchain va solo l'impronta, da cui non è possibile risalire ai dati: nessun documento, ricetta o dato personale. La registrazione non si può cancellare, ma la scheda vera e propria resta sul nostro server ed è soggetta ai tuoi diritti. Base giuridica: contratto e legittimo interesse a garantire l'affidabilità del registro.
Servizi esterni
Per i caratteri tipografici usiamo Google Fonts e per la mappa le tessere di OpenStreetMap: quando apri le pagine, il tuo browser si collega a questi servizi, che ricevono il tuo indirizzo IP. Per la registrazione su Bitcoin inviamo a servizi di marcatura temporale soltanto le impronte delle schede, senza dati personali. Per controllare la partita IVA interroghiamo il sistema VIES della Commissione europea.
Per quanto tempo
Conserviamo le richieste di contatto e le candidature non accolte per il tempo necessario a rispondere e fino a 24 mesi. I documenti caricati nell'area riservata per la durata della licenza e fino a 24 mesi dopo la sua chiusura. I dati delle licenze per la durata del rapporto e per i tempi previsti dalle norme fiscali e civilistiche.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo a info@youplanted.net. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.