Per garantirti la massima trasparenza, ti informiamo che i dati personali sono gestiti da due entità distinte a seconda del servizio che stai utilizzando:
Caricamento dati legali in corso...
Caricamento dati legali in corso...
Informativa sul DPO: Il DPO (Data Protection Officer o Responsabile della Protezione dei Dati) è una figura di garanzia prevista dall'art. 37 del GDPR. Trattandosi di una piattaforma appena nata e in fase di crescita, che al momento non effettua un monitoraggio sistematico di dati sensibili su larga scala, la nomina di tale figura non è ancora obbligatoria per legge. Pertanto, per entrambi i Titolari sopra indicati, il DPO risulta attualmente "non nominato". Sarà nostra assoluta priorità adeguarci e nominare ufficialmente un DPO non appena i volumi di traffico e l'espansione della community lo richiederanno.
La piattaforma prevede due modalità d'uso: la consultazione libera (senza registrazione) e l'area community, accessibile creando un Profilo tramite indirizzo e-mail e Codice Wallet. Le funzionalità sociali (pubblicare, commentare, prenotare, chattare, aderire a gruppi d'acquisto) richiedono il Profilo.
Raccogliamo solo i dati necessari a far funzionare i servizi che scegli di utilizzare:
Fonte dei dati: i dati sono forniti direttamente dall’interessato durante l’ordine o la richiesta di cartolina/dedica. Non acquisiamo dati da terzi.
Dati aggregati e anonimizzati: Raccogliamo, utilizziamo e condividiamo dati aggregati (es. dati statistici o demografici) per qualsiasi finalità. I dati aggregati, pur derivando dai dati personali, non sono considerati tali dalla legge in quanto non rivelano né direttamente né indirettamente l'identità dell'utente.
L'utente che compila moduli (es. "Cartolina di Panettone", "Invia Ricetta") o che interagisce all'interno della Community pubblicando post nel feed, commenti o messaggi nella chat live, si assume la piena e totale responsabilità legale, civile e penale del contenuto immesso.
È severamente vietato pubblicare contenuti illeciti, offensivi, discriminatori, diffamatori, o che violino la privacy e i diritti d'autore di terzi. Il Titolare non effettua un controllo preventivo costante su tutti i post e commenti, ma si riserva il diritto insindacabile di rimuovere, senza preavviso, i contenuti segnalati o ritenuti inappropriati e di bloccare l'accesso agli utenti trasgressori.
L'utente dichiara di possedere tutti i diritti sui materiali caricati e, qualora le immagini ritraggano terzi o minori, di aver acquisito i necessari consensi. L'utente si impegna a manlevare e tenere indenne il Titolare da qualsiasi richiesta di risarcimento, sanzione o azione legale mossa da terzi a causa della pubblicazione o condivisione di tali contenuti.
Le fotografie digitali scattate con smartphone o fotocamere possono contenere metadati nascosti (Dati EXIF), che includono informazioni su data, ora, modello del dispositivo e, talvolta, le esatte coordinate GPS del luogo in cui è stata scattata la foto. Ti informiamo che, al momento del caricamento, i nostri sistemi di ottimizzazione (es. Cloudinary) comprimono l'immagine ma potrebbero non rimuovere totalmente tali metadati. Ti invitiamo a fare attenzione a quali foto condividi pubblicamente sulla piattaforma.
Per offrire alcune funzionalità avanzate (come il "Radar" per mostrare le creazioni nei dintorni o il caricamento di immagini), la web-app potrebbe richiedere l'accesso a permessi specifici del tuo dispositivo:
Quando un utente risponde a un post inviando una fotografia, tale contenuto è inizialmente visibile solo all'autore del post originale tramite un sistema temporaneo di "tag privato". Tuttavia, inviando la foto, l'utente autorizza esplicitamente e irrevocabilmente l'autore del post originale a "ripubblicare" tale immagine. Una volta ripubblicata, l'immagine diventerà pubblica e visibile nell'intera bacheca della Community. L'utente che effettua la ripubblicazione si assume la piena responsabilità del contenuto ai sensi della sezione 2.1.
Gli utenti possono incorporare nei propri post video provenienti da piattaforme esterne (es. YouTube Shorts). Il Titolare non ospita fisicamente questi file video sui propri server, ma si limita a fornire un frame di visualizzazione incorporato (Iframe). L'utente che incorpora il video dichiara di non violare i Termini di Servizio di YouTube o i diritti d'autore del creatore originale. Si avvisa che Google/YouTube potrebbe raccogliere dati di navigazione o installare cookie durante la riproduzione dei media, operando in qualità di Titolare autonomo.
Attraverso il modulo di invio ricette presente sul sito possono essere raccolti, esclusivamente su iniziativa volontaria dell’utente: Nome o nickname, Luogo (città o località), Contenuto della ricetta e Immagini. Le immagini caricate potranno essere ottimizzate e compresse automaticamente dai nostri sistemi per garantire la velocità del sito, e salvate su server cloud protetti gestiti da fornitori terzi (es. Cloudflare o Cloudinary), operanti in qualità di Responsabili del Trattamento. Non vengono richiesti né trattati dati particolari ai sensi dell’art. 9 GDPR.
I dati forniti sono trattati esclusivamente per pubblicare la ricetta sul sito, attribuirla all’autore e arricchire i contenuti della community. La base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a GDPR). Con l’invio, l’utente accetta che il contenuto sia visibile pubblicamente e indicizzabile. Non verranno mai pubblicati indirizzi email o numeri di telefono.
L’utente può in qualsiasi momento eliminare in completa autonomia le singole ricette pubblicate utilizzando l'apposito tasto "Elimina Ricetta" presente all'interno dell'app, oppure facendone richiesta via email a: hello@vaniloo.com.
Attenzione: se l'utente decide di eliminare in via definitiva l'intero Account/Profilo senza prima aver rimosso manualmente le proprie ricette, quest'ultime non verranno cancellate dal database ma diventeranno "orfane" (rimarranno visibili sulla piattaforma in forma totalmente anonima e irrevocabilmente slegate dall'autore originale).
Per la partecipazione al programma "Wallet Nonna", l'utente fornisce volontariamente il proprio indirizzo e-mail. Tale dato viene salvato in modo sicuro nei nostri database ospitati sull'infrastruttura Cloudflare al fine di:
La base giuridica è l'esecuzione di misure precontrattuali (art. 6.1.b GDPR) per la generazione del wallet, e il consenso esplicito (art. 6.1.a GDPR) per l'invio dei promemoria della ruota. L'e-mail non viene mai ceduta a terzi per finalità di marketing. I codici con saldo pari a 0,00€ e inattivi per 364 giorni vengono cancellati automaticamente.
Alcuni post generati dal sistema o alcune interazioni specifiche possono fungere da "coupon sconto" o "premio" digitale da riscuotere fisicamente in pasticceria. Ti informiamo che la funzione di convalida (es. il pulsante "Riscatta", "Verifica" o "Convalida") deve essere azionata esclusivamente dal personale alla cassa al momento dell'acquisto. Premendo tale pulsante, il post e il relativo vantaggio promozionale vengono eliminati definitivamente e irreversibilmente dal database ("autodistruzione"). Il Titolare non rimborserà, né ripristinerà, promozioni o sconti annullati dall'utente a causa di un click accidentale fuori dal punto vendita.
La "Ruota della Fortuna" si configura come una manifestazione di sorte locale a scopo promozionale (art. 6 DPR 430/2001 e successive mod.) o mero strumento di fidelizzazione. La partecipazione è totalmente gratuita. I premi erogati consistono esclusivamente in sconti commerciali non convertibili in denaro. L'assegnazione del premio è gestita da un algoritmo matematico casuale (RNG). Il trattamento dei dati è limitato alla registrazione dell'Identificativo Utente (Codice Wallet) e del Timestamp (orario) per impedire più di un tentativo ogni 24 ore. Eventuali tentativi di frode informatica comporteranno l'annullamento della vincita e il blocco del codice.
Accedendo tramite il proprio "Codice Wallet", l'utente può creare un Profilo (Nickname, Avatar, Stile). Quando l'utente è online sul sito, il suo Nickname, Avatar e Stile saranno visibili agli altri utenti connessi nell'apposito pannello "Utenti Online". Non verrà mai mostrato l'indirizzo e-mail, il numero di telefono o il saldo del Wallet agli altri utenti.
Lo stato di "utente online" è gestito tramite un indicatore temporaneo (timestamp) che viene aggiornato a ogni tua interazione sul sito e cancellato automaticamente dal database dopo 120 secondi di inattività o alla chiusura della pagina. Non viene conservato alcuno storico delle tue connessioni.
La funzionalità di messaggistica (Chat Live) è totalmente volatile. I messaggi scambiati transitano sui server unicamente per essere recapitati in tempo reale (tramite l'infrastruttura WebSockets di Pusher Ltd., Cluster EU). Il Titolare non salva, non registra e non archivia lo storico delle conversazioni.
Filtro di moderazione automatizzato: Al fine di tutelare la community, il sistema è dotato di uno script tecnico locale che analizza il testo prima dell'invio e blocca automaticamente l'immissione di insulti o parole vietate. Nessun testo rifiutato viene conservato. L'utente resta l'unico responsabile civilmente e penalmente di ciò che scrive (è fatto divieto assoluto di inviare dati personali o finanziari).
Il servizio di intrattenimento "Nonna Brontolona" è uno script locale residente sui nostri server. Non si tratta di un'Intelligenza Artificiale fornita da terze parti: le parole digitate dall'utente vengono semplicemente confrontate con un nostro database interno per restituire una risposta pre-programmata. Nessun testo digitato viene inviato a server esterni o aziende terze, e le conversazioni non vengono salvate in alcun modo.
Il sito offre funzionalità destinate alla condivisione o allo scambio di eccedenze alimentari tra utenti ("Anti-Spreco"). In relazione a tale servizio, si precisa che il Titolare fornisce esclusivamente lo spazio virtuale per facilitare il contatto tra gli utenti e non è in alcun modo parte delle transazioni o degli scambi fisici. Di conseguenza:
Pubblicando foto, ricette, testi o commenti sulla piattaforma, l'utente mantiene la proprietà intellettuale dei propri contenuti. Tuttavia, l'utente concede al Titolare una licenza non esclusiva, gratuita, trasferibile, sub-licenziabile e globale per ospitare, utilizzare, distribuire, modificare, eseguire, copiare, visualizzare pubblicamente o tradurre tali contenuti al solo fine di far funzionare e migliorare il servizio (ad esempio, per ridimensionare le immagini per la visualizzazione da smartphone o mostrarle nel feed pubblico). Tale licenza termina nel momento in cui l'utente richiede la cancellazione dei propri contenuti o del proprio Codice Wallet.
Il Titolare si riserva il diritto insindacabile di sospendere, disattivare o bloccare l'accesso al sito, al Wallet o alle funzionalità della community a qualsiasi utente, in qualsiasi momento e senza preavviso, qualora ritenga vi sia stata una violazione dei presenti Termini, un uso fraudolento del sistema, o per qualsiasi altra ragione di sicurezza. Inoltre, il Titolare si riserva il diritto di modificare, sospendere o interrompere definitivamente la piattaforma (o parte di essa) in qualsiasi momento, senza alcuna responsabilità o obbligo di risarcimento verso gli utenti.
Il Titolare opera come fornitore di servizi di hosting (hosting provider). Qualora un utente o un terzo individui contenuti illeciti, materiale legato allo sfruttamento e abuso minorile (CSAM), lesivi del diritto d'autore, diffamatori o contrari alle presenti condizioni, è invitato a segnalarlo tempestivamente all'indirizzo hello@vaniloo.com. Il Titolare si impegna a esaminare le segnalazioni e, se ritenuto necessario o richiesto dalle Autorità, a rimuovere tempestivamente il contenuto contestato.
Per tutelare la privacy degli utenti e la proprietà intellettuale della piattaforma, è severamente vietato utilizzare bot, spider, crawler, scraper o qualsiasi altro mezzo automatizzato per accedere al sito, estrarre, copiare o raccogliere dati, ricette, immagini o informazioni relative agli utenti ("Data Scraping"). Qualsiasi attività di estrazione dati non autorizzata dal Titolare comporterà il blocco immediato dell'indirizzo IP e potrà essere perseguita legalmente.
La piattaforma mette a disposizione degli utenti iscritti un QR Code personale e un link di invito ("Referral") per far conoscere l'app ad amici o ai gestori di pasticcerie e gelaterie ("Programma Ambasciatori").
L'utilizzo delle funzioni virtuose della piattaforma (condivisione di eccedenze alimentari, adesione a gruppi d'acquisto, risposta a richieste di aiuto, partecipazione ai contenuti sponsorizzati) genera un valore denominato "Credito Solidale". Per evitare ogni equivoco, ti informiamo espressamente di quanto segue:
Alcuni contenuti presenti nel feed (post con fumetto animato, quiz e mini-giochi) possono essere finanziati da sponsor il cui contributo alimenta il fondo donazioni. Tali contenuti sono contrassegnati in modo riconoscibile ai sensi dell'art. 26 del Regolamento UE 2022/2065 (DSA) e dell'art. 22 del Codice del Consumo. L'interazione dell'utente con questi contenuti (avvio del gioco, completamento del quiz) è registrata in forma aggregata e non nominativa ai soli fini della rendicontazione allo sponsor: non trasmettiamo agli sponsor il tuo nickname, la tua e-mail, il tuo Codice Wallet né alcun identificativo individuale.
La funzione "Gruppo d'Acquisto" consente a più utenti di aderire collettivamente a un'offerta di un esercente, con prezzo decrescente al crescere delle adesioni. In relazione a tale servizio:
Ogni post può ospitare una "Tela", una superficie di disegno condivisa su cui tutti gli utenti registrati possono tracciare segni. I tratti sono salvati sui nostri server in forma di coordinate, associati al Codice Wallet dell'autore ai soli fini di moderazione e di eventuale rimozione. I tratti sono visibili pubblicamente e permanenti: la cancellazione del profilo non comporta la rimozione automatica dei tratti già depositati, che restano in forma anonima e irrevocabilmente slegata dall'autore. È vietato tracciare simboli osceni, offensivi, discriminatori o lesivi di diritti altrui; il Titolare può cancellare l'intera tela o singoli tratti senza preavviso.
La piattaforma propone quiz a tema alimentare e mini-giochi (es. "Matita Rider"). Il trattamento riguarda: identificativo del post giocato, punteggio ottenuto, indicatori di "Affidabilità" e "Altruismo", timestamp della partita. Nickname, avatar e punteggio possono comparire in classifiche pubbliche all'interno dell'app. Non trattiamo dati biometrici, non registriamo audio né video durante il gioco, non profiliamo le tue risposte a fini commerciali. Puoi chiedere la rimozione dalla classifica scrivendo a hello@vaniloo.com.
Gli esercenti registrati possono pubblicare annunci di ricerca di personale visibili sulla mappa. Si precisa che:
Gli utenti possono pubblicare richieste di aiuto ("Aiuto Solidale") e offrirsi di rispondere. Pubblicando una richiesta rendi pubblici il testo e il recapito che indichi volontariamente. Ti invitiamo a non inserire mai indirizzo di casa, dati sanitari, condizioni personali di fragilità o dati di terzi. Valgono integralmente le raccomandazioni di sicurezza personale della sezione 2.8. Il Titolare non verifica lo stato di bisogno né la veridicità delle richieste e declina ogni responsabilità sugli incontri che ne derivano.
Gli esercenti che richiedono la "Spunta Verificata" forniscono denominazione, indirizzo del punto vendita ed eventuale partita IVA. Tali dati, riferendosi a un'attività d'impresa, sono pubblicati in chiaro nel profilo e nei post. Il Titolare verifica la corrispondenza fra richiedente e attività prima dell'attivazione e si riserva di revocare la spunta in caso di dichiarazioni non veritiere.
Quando scegli di registrare un video direttamente dall'app, il browser richiede l'accesso a fotocamera e microfono. La registrazione avviene interamente sul tuo dispositivo e viene caricata sui nostri server solo dopo tua conferma esplicita di pubblicazione. Sei responsabile del consenso delle persone eventualmente riprese o registrate.
Oltre al Codice Wallet, puoi associare una password personale. La password è conservata sui nostri server esclusivamente in forma cifrata e non reversibile: nessun operatore può leggerla e non è recuperabile in chiaro. Per la verifica dell'identità in fase di operazioni sensibili utilizziamo inoltre un identificativo derivato dalla tua e-mail tramite funzione di hash unidirezionale (SHA-256), salvato localmente sul tuo dispositivo. Non riutilizzare su Vaniloo password già impiegate su altri servizi.
Marketing e newsletter: non inviamo comunicazioni promozionali o commerciali senza uno specifico e separato consenso dell’utente.
Per processare i pagamenti ci affidiamo a Stripe e PayPal. Durante la transazione, i dati finanziari, l'importo e i dati di spedizione sono trattati da questi fornitori in qualità di Titolari autonomi del trattamento per finalità di pagamento e prevenzione frodi. Questi gateway installano cookie tecnici di sessione strettamente necessari alla sicurezza della transazione.
Partecipiamo al Programma di Affiliazione Amazon EU. Cliccando sui link Amazon presenti nel nostro shop, l'utente viene reindirizzato su server esterni: Amazon installerà i propri cookie di tracciamento agendo come Titolare autonomo per attribuire le commissioni. Il nostro sito non riceve alcun dato personale da Amazon, ma solo metriche aggregate di vendita.
Nota tecnica: I servizi elencati in questa sezione sono contattati dal tuo browser solo quando utilizzi la funzione corrispondente. Puoi limitarne l'uso rinunciando alle funzioni geografiche e alle anteprime dei link.
Il Titolare si riserva il diritto di condividere i dati personali, i log di accesso e i log dei consensi con le Forze dell'Ordine, l'Autorità Giudiziaria o enti governativi qualora ciò sia richiesto dalla legge, per prevenire frodi informatiche, per ottemperare a un procedimento legale in corso, o per far valere e difendere i propri diritti legali in sede di giudizio.
In conformità agli artt. 15-22 del GDPR, l’utente ha il diritto di:
Le richieste possono essere inviate via email a: hello@vaniloo.com.
Cancellazione autonoma (Elimina Account): Puoi eliminare istantaneamente il tuo Profilo e il tuo Wallet utilizzando l'apposito tasto "Elimina Account" presente all'interno dell'applicazione. Premendo questo tasto, i tuoi dati personali, il saldo accumulato, le foto profilo e i post associati verranno cancellati definitivamente. Eccezione per le Ricette: come indicato nella sezione 2.2, se elimini l'account senza prima aver rimosso singolarmente le tue ricette tramite l'apposito tasto dedicato, quest'ultime rimarranno visibili sulla piattaforma in forma totalmente anonima ("orfane"), al fine di preservare il ricettario della community.
Se ritieni che il trattamento violi il Regolamento, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
Questo sito utilizza Cookie e tecnologie affini (come il Local Storage) per memorizzare dati tecnici indispensabili. Previo tuo consenso esplicito, usiamo cookie di terze parti per statistiche e funzionalità.
Alcuni dei fornitori terzi utilizzati (es. Google, Stripe, PayPal, Pusher, Cloudflare, WhatsApp) hanno server localizzati fuori dall'Unione Europea o sono multinazionali con sede negli Stati Uniti d'America.
Il trasferimento dei dati verso tali soggetti avviene nel pieno rispetto del GDPR, basandosi su:
Il conferimento dei dati necessari per pagamento, fatturazione e spedizione è obbligatorio per concludere il contratto. L’eventuale consenso ai cookie o a funzionalità facoltative è revocabile liberamente.
Applichiamo misure tecniche e organizzative adeguate (HTTPS/TLS, controlli di accesso, minimizzazione dei log). In caso di violazione dei dati personali (data breach), il Titolare procederà alle comunicazioni previste dagli artt. 33 e 34 GDPR.
In concreto, adottiamo le seguenti misure tecniche e organizzative (art. 32 GDPR):
L'utente è l'unico responsabile della sicurezza dei propri dispositivi, della riservatezza del proprio "Codice Wallet" e della propria casella e-mail. Il Titolare è sollevato da ogni responsabilità per accessi non autorizzati o utilizzi fraudolenti del saldo Wallet derivanti da negligenza dell'utente nella custodia dei propri dati. Non inserire dati sensibili o finanziari in campi liberi (es. form dediche o chat live).
Il Titolare non è responsabile per eventuali disservizi imputabili a cause di forza maggiore, interruzioni di rete, o malfunzionamenti di servizi di terze parti (inclusi i gateway di pagamento).
La piattaforma, la community, il gioco della "Ruota della fortuna" e tutte le funzionalità interattive sono fornite "così come sono" e "come disponibili". Il Titolare non fornisce alcuna garanzia, esplicita o implicita, riguardo all'assenza di errori, bug, interruzioni di servizio o perdita di dati. L'utente accetta di utilizzare il sito a proprio rischio e pericolo.
L'accesso all'area community è riservato a chi ha compiuto 16 anni, età minima per il consenso digitale autonomo in Italia ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.lgs. 196/2003. In fase di creazione del profilo è richiesta un'autodichiarazione tramite apposita casella: il Titolare non dispone di strumenti di verifica documentale dell'età.
Le funzionalità che comportano incontri fisici, transazioni o pagamenti (Shop, prenotazioni, gruppi d'acquisto, ritiro eccedenze) sono riservate ai maggiorenni.
Se un genitore o tutore ritiene che un minore di 16 anni abbia creato un profilo, può scrivere a hello@vaniloo.com: provvederemo alla cancellazione entro 30 giorni. Vaniloo adotta una politica di tolleranza zero verso qualsiasi forma di abuso, sfruttamento o condivisione di materiale pedopornografico (CSAM) sulla piattaforma.
La presente informativa è redatta in conformità alla normativa europea (GDPR). Questa informativa può essere soggetta ad aggiornamenti. In caso di modifiche sostanziali, informeremo gli utenti tramite avviso sul sito. Ultimo aggiornamento: Agosto 2026.
Non adottiamo decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull'utente (art. 22 GDPR), e non costruiamo profili pubblicitari.
La piattaforma utilizza però alcuni criteri automatici di ordinamento e filtro, che ti descriviamo per trasparenza (art. 27 Reg. UE 2022/2065 — DSA):
Puoi in ogni momento disattivare la geolocalizzazione dalle impostazioni del dispositivo, ottenendo un feed ordinato solo per data.
Vaniloo opera come fornitore di servizi di memorizzazione di informazioni (hosting) ai sensi del Regolamento UE 2022/2065 (Digital Services Act).
Vaniloo non è una piattaforma di dimensioni molto grandi (VLOP) ai sensi dell'art. 33 DSA e non è pertanto soggetta agli obblighi rafforzati previsti per tali soggetti.
Gli acquisti effettuati tramite la sezione Shop costituiscono contratti a distanza ai sensi del D.lgs. 206/2005 (Codice del Consumo).
Nel caso in cui il Titolare sia coinvolto in una fusione, acquisizione, fallimento, scioglimento, riorganizzazione, vendita di alcuni o tutti i suoi beni o del ramo d'azienda digitale, i tuoi dati personali, i post e il saldo del Wallet potrebbero essere trasferiti o venduti al nuovo soggetto acquisitore come parte dei beni aziendali. In tale evenienza, sarai informato tramite avviso sul sito e la nuova entità sarà tenuta a rispettare le promesse contenute in questa Privacy Policy o a chiederti un nuovo consenso.
Le presenti Condizioni, i Termini di Servizio e la Privacy Policy sono interamente regolate dalla Legge Italiana.
Fatta salva l'applicazione di disposizioni inderogabili di legge a tutela del Consumatore (per cui è competente il foro di residenza dell'utente), per qualsiasi controversia legale, civile o penale relativa all'interpretazione, esecuzione o risoluzione dei presenti Termini o all'utilizzo della piattaforma e dei suoi servizi, sarà competente in via esclusiva il Foro di Trento.
VANILOO