Trasparenza
Informativa privacy
La presente informativa descrive come vengono trattati i dati personali durante l’utilizzo di Meritop, disponibile su www.meritop.it.
Ultimo aggiornamento: 10 settembre 2026
1. Titolari del trattamento e contatti
Meritop è un progetto gestito congiuntamente, come persone fisiche, da Marco D’Orazio e Federico Lappa, che determinano insieme finalità e modalità essenziali dei trattamenti descritti in questa informativa.
Per semplificare l’esercizio dei diritti è disponibile un unico punto di contatto: privacy@meritop.it. L’utente può comunque rivolgersi a ciascuno dei titolari congiunti.
2. Dati trattati
Dati di account e autenticazione
Indirizzo email, eventuale nome associato all’account, identificativi tecnici, data di registrazione e ultimo accesso, stato del piano, destinazione gratuita, eventuale attivazione Founder e preferenze relative alle comunicazioni marketing. L’accesso avviene tramite link sicuro inviato via email: Meritop non richiede né conserva una password.
Dati relativi all’utilizzo del servizio
Destinazione cercata, area selezionata, numero di risultati, interazioni con classifiche e schede dei ristoranti, identificativo anonimo del browser e, per gli utenti autenticati, email associata all’account. Gli analytics vengono raccolti soltanto dopo il relativo consenso. Se l’utente abilita il Marketing, Meta Pixel può inoltre ricevere pagina visitata, indirizzo IP, dati del browser e del dispositivo e identificatori online per misurare le campagne.
Dati relativi ai pagamenti
Stato del pagamento, identificativi della transazione e del cliente Stripe, prodotto acquistato e periodo di validità dell’accesso. Numero completo della carta e dati di sicurezza del pagamento sono trattati direttamente da Stripe e non vengono conservati da Meritop.
Dati tecnici
Indirizzo IP, data e ora della richiesta, browser, dispositivo, log tecnici e informazioni necessarie a garantire funzionamento, sicurezza e prevenzione degli abusi. Alcuni dati tecnici sono trattati direttamente dai fornitori dell’infrastruttura.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione dell’account, accesso e fornitura delle classifiche | Esecuzione del servizio richiesto e misure precontrattuali |
| Gestione del piano gratuito, Founder e accesso completo | Esecuzione del servizio richiesto |
| Gestione dei pagamenti, rimborsi e adempimenti connessi | Esecuzione del contratto e obblighi di legge applicabili |
| Sicurezza, prevenzione degli abusi e difesa dei diritti | Legittimo interesse e, quando applicabile, obbligo di legge |
| Analisi dell’utilizzo per migliorare Meritop | Consenso analytics, revocabile in ogni momento |
| Misurazione e attribuzione delle campagne tramite Meta Pixel | Consenso marketing, revocabile in ogni momento |
| Invio di novità, sondaggi e offerte via email | Consenso marketing facoltativo e revocabile |
4. Comunicazioni marketing
Le comunicazioni promozionali vengono inviate soltanto a chi ha espresso un consenso specifico, libero e non preselezionato. Il mancato consenso non limita l’accesso a Meritop. La preferenza può essere modificata in qualsiasi momento dal Profilo o scrivendo a privacy@meritop.it. La revoca non pregiudica la liceità del trattamento effettuato in precedenza.
5. Analytics e misurazione delle campagne
Gli analytics di Meritop e Meta Pixel vengono attivati soltanto dopo i rispettivi consensi espressi nel banner. Meta Pixel serve a misurare e attribuire le visite provenienti dalle campagne Meta e può consentire a Meta di associare le interazioni ai propri utenti secondo la sua informativa. Meritop non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.
Le classifiche applicano lo stesso Indice di rilevanza a tutti gli utenti e non vengono personalizzate sulla base del loro comportamento.
6. Ricerca utenti di settembre 2026
Per questa ricerca Marco D’Orazio e Federico Lappa, titolari congiunti di Meritop, usano il recapito scelto dal partecipante, le risposte di qualificazione e il riscontro sul test per organizzare la partecipazione, analizzare l’esperienza e gestire il compenso.
Partecipare e fornire questi dati è facoltativo; i dati richiesti sono necessari per essere ricontattati e prendere parte alla ricerca. Il recapito non sarà usato per comunicazioni promozionali senza un consenso separato. Il trattamento per la ricerca avviene con il consenso del partecipante, revocabile scrivendo a privacy@meritop.it.
I contatti e le risposte identificabili della ricerca saranno eliminati entro il 13 ottobre 2026; potranno restare risultati resi anonimi e i dati amministrativi necessari per i pagamenti, secondo gli obblighi applicabili.
Marco e Federico accedono ai dati; Meta gestisce il modulo e, secondo il canale scelto, i servizi WhatsApp o email gestiscono le comunicazioni. Le sezioni seguenti descrivono fornitori, eventuali trasferimenti, diritti e modalità di reclamo al Garante. Per questa ricerca non vengono richiesti fotografie, scontrini o documenti.
7. Fornitori e destinatari
I dati possono essere trattati, nei limiti necessari, dai fornitori tecnici utilizzati per erogare Meritop:
- Supabase, per database, autenticazione e gestione degli account;
- Vercel, per hosting, distribuzione e log tecnici;
- Stripe, per checkout, pagamenti, rimborsi e verifiche antifrode;
- Resend, per l’invio delle email di accesso e delle comunicazioni autorizzate;
- Google Maps Platform, per informazioni e schede dei ristoranti;
- Google, per Google Tag Manager e Google Analytics previo consenso;
- Meta Platforms, per Meta Pixel e la misurazione delle campagne previo consenso.
I dati possono inoltre essere comunicati a consulenti vincolati alla riservatezza e ad autorità pubbliche quando previsto dalla legge. Non vengono venduti a terzi.
8. Google Maps
Quando l’utente apre l’anteprima interattiva di un ristorante, Meritop carica servizi di Google Maps Platform. Google può ricevere informazioni tecniche, come indirizzo IP, dati del dispositivo e interazioni con la scheda, secondo la propria informativa. L’apertura del collegamento esterno porta l’utente direttamente sui servizi di Google.
9. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene, secondo quanto applicabile al singolo fornitore, sulla base di decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR.
10. Tempi di conservazione
- dati dell’account: per la durata dell’account e, di norma, fino a 12 mesi dalla sua chiusura, salvo obblighi o contestazioni;
- dati analytics e identificativo anonimo: massimo 12 mesi;
- preferenza marketing: fino alla revoca; le informazioni necessarie a dimostrare consenso e revoca possono essere conservate per la tutela dei diritti;
- dati di pagamento e amministrativi: per i periodi richiesti dalla normativa applicabile, normalmente fino a 10 anni;
- log di sicurezza: per il tempo necessario a prevenire e gestire incidenti, normalmente non oltre 12 mesi salvo esigenze specifiche.
11. Diritti dell’interessato
Nei casi previsti dal GDPR l’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento, oltre a revocare i consensi prestati. Le richieste possono essere inviate a privacy@meritop.it.
L’utente può inoltre presentare reclamo al Garante per la protezione dei dati personali tramite www.garanteprivacy.it.
12. Conferimento dei dati
I dati indicati come necessari servono per creare l’account, effettuare un acquisto o utilizzare una funzione richiesta. Il conferimento dei dati per analytics, Meta Pixel e comunicazioni marketing è invece facoltativo: il rifiuto non impedisce l’utilizzo delle funzioni essenziali di Meritop.
13. Aggiornamenti
Questa informativa può essere aggiornata per riflettere modifiche del servizio, dei fornitori o della normativa. La data riportata in alto indica la versione più recente.