Informativa Privacy — Cliente
BOZZA STAGING — da validare prima della Produzione.
Vieni da noi (di seguito anche VDN) identifica la piattaforma e il circuito commerciale gestiti da Promoimprese S.r.l..
1. Titolare e contatti
Titolare del trattamento è Promoimprese S.r.l., con sede legale in Via Nazario Sauro, 2 - 13900 Biella (BI), P. IVA e C.F. 02649150022. Contatto Privacy: support@vienidanoi.eu. Alla data di questa bozza non risulta nominato un DPO/RPD.
2. Ambito
Questa informativa riguarda le persone fisiche che utilizzano Vieni da noi come Clienti e le funzioni collegate alla Carta/QR personale, ai vantaggi del circuito e all’area riservata.
3. Categorie di dati
Possono essere trattati: dati di account e autenticazione; email e recapiti forniti; CAP e altri dati territoriali quando necessari; data di nascita e sesso soltanto se richiesti da funzioni abilitate; identificativi Cliente e QR; consensi e prese visione; operazioni e utilizzo di Promozioni, Bonus, Coupon, Omaggi ed Eventi; log di sicurezza, indirizzo IP, user agent e dati tecnici del dispositivo; riferimenti tecnici a servizi di pagamento quando necessari, senza conservare il numero completo della carta se gestito dal provider.
4. Finalità e basi giuridiche
I dati sono trattati per creare e gestire l’account, fornire Carta/QR e funzioni del circuito, eseguire le operazioni richieste, prestare assistenza, prevenire abusi e frodi, proteggere account e piattaforma, adempiere obblighi di legge e gestire eventuali contestazioni. Le basi giuridiche sono, secondo il caso, esecuzione del servizio o misure precontrattuali, obblighi di legge e legittimo interesse alla sicurezza e tutela dei diritti. Le comunicazioni promozionali sono effettuate soltanto sulla base della specifica condizione di liceità applicabile; quando è richiesto il consenso, esso è separato, facoltativo e revocabile.
5. Conferimento
I dati contrassegnati come necessari sono richiesti per la funzione interessata. Il mancato conferimento può impedire la creazione o l’uso dell’account. Le informazioni facoltative e il marketing restano separati dal servizio essenziale.
6. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato e da fornitori necessari per hosting, posta elettronica, mappe, pagamenti, sicurezza, assistenza e servizi tecnici, nei ruoli privacy applicabili. L’elenco dei fornitori e dei relativi ruoli deve essere mantenuto aggiornato.
7. Trasferimenti internazionali
Se un fornitore comporta trasferimenti di dati fuori dallo Spazio Economico Europeo, il trasferimento deve avvenire sulla base di una condizione ammessa dal Capo V del GDPR e delle garanzie applicabili. Prima della Produzione deve essere verificato l’inventario effettivo dei fornitori.
8. Conservazione
Dati dell’account: per la durata necessaria al rapporto e, alla cancellazione, anonimizzazione degli identificativi diretti secondo il lifecycle applicativo. Marketing: fino a 24 mesi, salvo revoca precedente. Eventuale profilazione: fino a 12 mesi, se effettivamente attivata e lecita. Log di sicurezza ordinari: 180 giorni, salvo incidente, contenzioso o legal hold. Token di reset/verifica: eliminazione dopo la scadenza e un periodo tecnico massimo di 7 giorni. Token/sottoscrizioni dispositivo revocati o scaduti: 30 giorni quando è disponibile una data certa. Documentazione contabile/fiscale o altre evidenze soggette a obblighi legali: 10 anni o diverso termine imposto dalla legge. Le evidenze necessarie a tutela dei diritti possono essere conservate per il tempo strettamente necessario alla relativa finalità.
9. Cancellazione dell’account
La cancellazione disabilita l’accesso e le funzioni future. Gli identificativi diretti sono anonimizzati secondo le regole tecniche vigenti; le evidenze e lo storico che devono essere conservati per obblighi legali, sicurezza, antifrode, contabilità o difesa dei diritti restano segregati e accessibili soltanto ai soggetti autorizzati.
10. Diritti
L’interessato può esercitare i diritti previsti dal GDPR nei casi applicabili, inclusi accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare la liceità dei trattamenti precedenti. È possibile proporre reclamo al Garante per la protezione dei dati personali.
11. Minori e decisioni automatizzate
Il servizio Cliente è destinato a persone di almeno 18 anni. La piattaforma non adotta decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente, salvo eventuali funzioni che saranno preventivamente valutate e comunicate secondo legge.
12. Versione e contatti
Versione candidata 2.1. Le modifiche sostanziali devono essere versionate e comunicate in modo appropriato. Per richieste Privacy: support@vienidanoi.eu.