Informativa sulla Privacy

Per qualsiasi questione relativa al trattamento dei Suoi dati personali e per l'esercizio dei diritti descritti nella Sezione 11, può rivolgersi al Titolare ai recapiti sopra indicati.

2. Responsabile del trattamento e punto di contatto privacy

Per la realizzazione, l'erogazione e la manutenzione tecnica del Servizio, il Titolare si avvale di un fornitore di software che ospita l'infrastruttura e gestisce i dati per conto del Titolare, in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un apposito accordo (Accordo sul trattamento dei dati personali — Nomina a Responsabile ex art. 28 GDPR):

3. Categorie di dati personali trattati e loro origine

Nell'ambito del Servizio possiamo trattare le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, data di nascita, numero di cellulare, indirizzo e-mail.
• Dati di account e autenticazione: password in forma cifrata (hash), token di sessione e di refresh (in forma cifrata), token di reimpostazione della password, identificativo univoco del provider di autenticazione social (Google/Apple) e relativo indirizzo e-mail associato.
• Dati della tessera fedeltà: numero della tessera (codice a barre EAN13), numero cliente interno, saldo punti.
• Storico e attività: transazioni e acquisti effettuati in negozio (data, importo, punti maturati/utilizzati, descrizione), giocate al «Gratta e Vinci» e premi/punti bonus assegnati.
• Dati di marketing: stato del consenso a ricevere comunicazioni promozionali e data/ora in cui tale consenso è stato prestato o revocato.
• Dati tecnici: indirizzo IP, log di accesso e di servizio, identificativo del dispositivo/browser, dati di iscrizione alle notifiche push (endpoint e chiavi crittografiche del dispositivo).

Origine dei dati

I dati sono raccolti in parte direttamente da Lei al momento della registrazione e durante l'uso dell'App, e in parte sono generati o acquisiti dall'utilizzo del programma di fedeltà presso il punto vendita. In particolare, i dati relativi agli acquisti e ai punti (storico transazioni) sono rilevati alla cassa del negozio tramite il gestionale del punto vendita e sincronizzati con l'App ai soli fini del programma di fedeltà.

4. Finalità e basi giuridiche del trattamento

I Suoi dati personali sono trattati per le finalità e sulle basi giuridiche di seguito indicate, ai sensi dell'art. 6 GDPR:

Il quadro normativo applicabile comprende, oltre al Regolamento (UE) 2016/679 (GDPR), il D.lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.lgs. 10 agosto 2018, n. 101, nonché, per l'invio di comunicazioni promozionali e notifiche, la Direttiva 2002/58/CE (ePrivacy) e l'art. 130 del Codice Privacy, oltre ai provvedimenti del Garante in materia di marketing.

Profilazione. Il programma di fedeltà comporta il trattamento dello storico degli acquisti ai fini del calcolo dei punti; eventuali comunicazioni promozionali possono tener conto delle Sue preferenze. Tale attività non dà luogo a processi decisionali automatizzati con effetti giuridici o significativi sulla Sua persona (vedi Sezione 13).

5. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati anagrafici e di contatto, nonché l'accettazione dei Termini e Condizioni e della presente informativa, sono necessari per la registrazione e l'erogazione del Servizio: il loro mancato conferimento rende impossibile la creazione dell'account e la fruizione del programma di fedeltà.

La conferma della maggiore età è condizione necessaria per l'accesso al Servizio.

Il conferimento del consenso al marketing è invece del tutto facoltativo: il suo rifiuto non pregiudica in alcun modo la possibilità di registrarsi e utilizzare la tessera fedeltà. Il consenso marketing non costituisce e non costituirà mai una condizione per usufruire del Servizio.

6. Accesso con Google e con Apple

L'App consente la registrazione e l'accesso tramite i sistemi di autenticazione «Accesso con Google» e «Accedi con Apple». Se sceglie di utilizzare uno di questi sistemi:

• riceviamo dal provider un identificativo univoco del Suo account e l'indirizzo e-mail associato (nel caso di Apple, l'e-mail può essere un indirizzo anonimo di inoltro, se Lei sceglie l'opzione «Nascondi la mia e-mail»);
• tali dati sono utilizzati esclusivamente per creare e gestire il Suo account nell'App;
• non riceviamo la Sua password del provider e non abbiamo accesso al Suo account Google o Apple oltre ai dati sopra indicati.

I trattamenti effettuati da Google e da Apple in qualità di fornitori dei servizi di autenticazione sono regolati dalle rispettive informative privacy.

7. Notifiche push e comunicazioni di marketing

L'App può inviare due tipologie di notifiche:

• Notifiche di servizio (ad es. relative al Suo account, alla tessera o al funzionamento dell'App), inviate sulla base dell'esecuzione del contratto e del legittimo interesse, indipendentemente dal consenso al marketing;
• Notifiche e comunicazioni di marketing (offerte, novità, promozioni), inviate solo previo Suo consenso libero e specifico, prestato tramite l'apposita casella facoltativa, non preselezionata, in fase di registrazione o successivamente.

Può revocare in qualsiasi momento il consenso al marketing, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca, attraverso una delle seguenti modalità:

• disattivando l'apposita opzione nelle impostazioni del Suo profilo all'interno dell'App;
• disattivando le notifiche push dalle impostazioni del Suo dispositivo;
• scrivendo a claudiodb42@gmail.com.

L'invio di comunicazioni promozionali avviene nel rispetto dell'art. 130 del Codice Privacy (D.lgs. 196/2003) e dei provvedimenti del Garante per la protezione dei dati personali in materia di marketing.

8. Destinatari e sub-responsabili del trattamento

I Suoi dati possono essere trattati, per conto del Titolare e/o del Responsabile, dai seguenti soggetti, che operano in qualità di sub-responsabili (sub-processor) ai sensi dell'art. 28, par. 4, GDPR, nell'ambito dei servizi tecnici necessari all'erogazione dell'App:

I dati possono inoltre essere comunicati a consulenti e professionisti del Titolare, ad autorità pubbliche quando previsto dalla legge, e ad altri soggetti la cui facoltà di accesso ai dati sia riconosciuta da disposizioni di legge.

9. Trasferimenti di dati verso Paesi extra-UE

I dati sono ospitati su server situati nell'Unione Europea (Hetzner, Germania/Finlandia). Alcuni dei sub-responsabili sopra indicati (in particolare Cloudflare, Google e Apple) possono comportare un trasferimento di dati verso gli Stati Uniti o altri Paesi extra-UE.

Tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi del Capo V del GDPR, in particolare:

• le Clausole Contrattuali Tipo (Standard Contractual Clauses — SCC) adottate dalla Commissione europea ai sensi dell'art. 46 GDPR;
• e/o l'adesione dei fornitori statunitensi all'EU-US Data Privacy Framework (DPF), sulla base della decisione di adeguatezza della Commissione europea, ove applicabile e per i soggetti certificati.

Può richiedere maggiori informazioni e copia delle garanzie adottate scrivendo ai recapiti del Titolare (Sezione 1).

10. Periodi di conservazione

I Suoi dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:

Al termine dei periodi indicati i dati sono cancellati o resi irreversibilmente anonimi, salvo l'obbligo di conservarli ulteriormente per adempiere a obblighi di legge o per la tutela di un diritto in sede giudiziaria.

11. Diritti dell'interessato

In relazione ai Suoi dati personali, Lei può esercitare in qualsiasi momento i seguenti diritti previsti dagli artt. 15–22 GDPR:

• Accesso ai Suoi dati personali (art. 15);
• Rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
• Cancellazione dei dati («diritto all'oblio», art. 17) — l'App mette già a disposizione la funzione «Elimina il mio account»;
• Limitazione del trattamento (art. 18);
• Portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20);
• Opposizione al trattamento fondato sul legittimo interesse (art. 21);
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3).

Per esercitare i Suoi diritti può scrivere a claudiodb42@gmail.com. Il Titolare fornirà riscontro entro un mese dalla richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità o numero di richieste, dandoLe in tal caso comunicazione della proroga e dei relativi motivi.

12. Reclamo all'autorità di controllo

Qualora ritenga che il trattamento dei Suoi dati avvenga in violazione della normativa, ha il diritto di proporre reclamo all'autorità di controllo competente (art. 77 GDPR):

Resta impregiudicato il Suo diritto di adire l'autorità giudiziaria.

13. Assenza di processi decisionali automatizzati

Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sulla Sua persona ai sensi dell'art. 22 GDPR. Il calcolo dei punti e l'eventuale personalizzazione delle offerte non integrano tali processi.

14. Età minima per la registrazione

La registrazione all'App è rivolta a soggetti in grado di concludere un valido contratto. Qualora l'utente sia minore di età, il trattamento dei suoi dati avviene nel rispetto dell'art. 8 GDPR e, ove richiesto, previo coinvolgimento di chi esercita la responsabilità genitoriale. Il Titolare può stabilire un'età minima per l'utilizzo del Servizio e, qualora venga a conoscenza di un account creato in violazione di tali requisiti, provvede a sospenderlo ed eliminarne i dati senza ingiustificato ritardo.

15. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa per adeguarla a sopravvenute modifiche normative, all'evoluzione del Servizio o all'introduzione di nuove funzionalità. La versione aggiornata sarà pubblicata a questa stessa pagina con indicazione della data di ultimo aggiornamento. La invitiamo a consultarla periodicamente; in caso di modifiche sostanziali che richiedano un nuovo consenso, Le sarà richiesto espressamente.