Informativa resa ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento UE 2016/679 ("GDPR") e della normativa italiana vigente in materia di protezione dei dati personali.
Il Titolare del trattamento è:
Duomo Gel S.R.L.
Via Campo di Pile, 24 – 67100 L'Aquila (AQ)
E-mail: duomofidelity@gmail.com
Sito web: www.gelaterieduomo.com
Il Titolare determina le finalità e le modalità del trattamento dei dati personali effettuato attraverso il programma Gelaterie Duomo Fidelity.
Gelaterie Duomo Fidelity è un programma di fidelizzazione che consente agli utenti registrati di:
Il Titolare può trattare le seguenti categorie di dati personali.
3.1 Dati anagrafici e di contatto
3.2 Dati relativi all'account
In caso di recupero dell'accesso, il sistema genera automaticamente una password temporanea e la invia all'indirizzo e-mail associato all'account. L'utente può utilizzare tale password per accedere nuovamente alla Fidelity e sostituirla con una nuova password personale.
3.3 Dati relativi al programma Fidelity
3.4 Dati contenuti negli scontrini
Quando l'utente carica la fotografia di uno scontrino possono essere trattati:
L'utente è invitato a caricare esclusivamente immagini di scontrini Gelaterie Duomo, evitando di includere documenti, persone o informazioni non pertinenti.
3.5 Dati relativi ai voucher evento
Per la gestione dei voucher evento possono essere trattati:
3.6 Dati relativi ai buoni regalo
Per la gestione dei buoni regalo possono essere trattati:
3.7 Dati tecnici e di sicurezza
Durante l'utilizzo del servizio possono essere trattati dati tecnici quali:
I dati vengono generalmente forniti direttamente dall'utente durante la registrazione e l'utilizzo della Fidelity.
Nel caso dei voucher nominativi, nome ed e-mail possono essere comunicati a Duomo Gel S.R.L. dall'associazione, dall'organizzatore o dal soggetto che assegna il voucher.
In questi casi i dati vengono utilizzati esclusivamente per creare e assegnare il voucher nominativo. L'interessato può consultare la presente informativa al primo contatto utile o al momento dell'accesso alla Fidelity.
5.1 Registrazione e gestione dell'account
I dati vengono trattati per:
Base giuridica: esecuzione del servizio richiesto dall'utente e adozione di misure precontrattuali, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR.
5.2 Gestione del programma Fidelity
I dati vengono trattati per:
Base giuridica: esecuzione del programma Fidelity richiesto dall'utente.
Il trattamento dei dati necessario esclusivamente per attribuire sconti, premi, bonus e servizi Fidelity non richiede il consenso marketing dell'utente. L'invio di comunicazioni promozionali richiede invece un consenso separato, libero e facoltativo.
5.3 Lettura e controllo degli scontrini
Le immagini e i dati degli scontrini vengono trattati per:
Base giuridica: esecuzione del programma Fidelity e legittimo interesse del Titolare alla prevenzione di abusi e frodi, ai sensi dell'articolo 6, paragrafo 1, lettere b) e f), GDPR.
5.4 Premio di compleanno
La data di nascita viene utilizzata per verificare il diritto al premio previsto nel giorno del compleanno.
Per il ritiro del premio può essere richiesta l'esibizione di un documento di identità. Il documento viene utilizzato esclusivamente per una verifica visiva da parte dello staff e non viene fotografato, copiato o conservato attraverso la Fidelity.
Base giuridica: esecuzione del programma Fidelity.
5.5 Voucher evento
I dati vengono trattati per:
Base giuridica: esecuzione del servizio richiesto e legittimo interesse del Titolare alla sicurezza e alla prevenzione degli abusi.
5.6 Buoni regalo
I dati vengono trattati per:
Base giuridica: esecuzione del servizio richiesto e legittimo interesse del Titolare alla corretta gestione e sicurezza dei buoni regalo.
5.7 Comunicazioni operative e assistenza tramite WhatsApp
L'indirizzo e-mail e il numero di telefono possono essere utilizzati, quando necessario, anche tramite WhatsApp Business, SMS o altri servizi di messaggistica, esclusivamente per comunicazioni operative e di assistenza connesse alla gestione della Fidelity, quali:
Tali comunicazioni sono strettamente necessarie o funzionali alla gestione del servizio richiesto dall'utente e non hanno natura promozionale.
L'utente può in ogni momento chiedere di non ricevere comunicazioni operative tramite WhatsApp, fermo restando che alcune comunicazioni necessarie al funzionamento dell'account potranno essere inviate tramite e-mail.
Base giuridica: esecuzione del servizio richiesto, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR, e, ove applicabile, legittimo interesse del Titolare a fornire assistenza e garantire il corretto funzionamento del servizio, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR.
5.8 Sicurezza e prevenzione degli abusi
I dati possono essere trattati per:
Base giuridica: legittimo interesse del Titolare, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR.
5.9 Adempimenti di legge
I dati possono essere trattati quando necessario per rispettare obblighi amministrativi, fiscali, contabili, giudiziari o richieste delle autorità competenti.
Base giuridica: adempimento di un obbligo legale, ai sensi dell'articolo 6, paragrafo 1, lettera c), GDPR.
5.10 Marketing e comunicazioni promozionali
Soltanto con il consenso libero, specifico e facoltativo dell'utente, l'indirizzo e-mail e il numero di telefono possono essere utilizzati per inviare: promozioni; novità; iniziative; eventi; nuovi prodotti; comunicazioni commerciali di Gelaterie Duomo.
Le comunicazioni promozionali potranno essere inviate tramite e-mail, SMS, WhatsApp o altri servizi di messaggistica, esclusivamente nei limiti dei canali espressamente indicati nella richiesta di consenso resa all'utente.
Il consenso al marketing è separato dall'adesione al programma Fidelity e il suo mancato rilascio non impedisce la registrazione, l'accumulo dei punti, il riscatto dei premi o l'utilizzo di voucher e buoni regalo.
Base giuridica: consenso dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera a), GDPR.
Il consenso può essere revocato in qualsiasi momento, anche scrivendo a duomofidelity@gmail.com o tramite lo stesso canale utilizzato per la comunicazione. La revoca non comporta la perdita dell'account, dei punti, dei premi, dei voucher o dei buoni regalo.
Gelaterie Duomo Fidelity non utilizza attualmente i dati degli utenti per creare profili commerciali personalizzati o per analizzare sistematicamente preferenze e abitudini di consumo a fini pubblicitari.
L'attribuzione di punti, livelli, premi e vantaggi avviene sulla base di regole generali applicate agli utenti del programma.
Qualora in futuro venissero introdotte attività di profilazione o offerte personalizzate basate sul comportamento di acquisto, verrà fornita un'informativa aggiornata e, quando necessario, richiesto uno specifico consenso separato.
La profilazione commerciale nell'ambito dei programmi Fidelity richiede una base giuridica distinta rispetto alla semplice gestione dei punti e dei premi.
La lettura degli scontrini può essere effettuata mediante sistemi automatici di riconoscimento ottico dei caratteri (OCR), che possono estrarre il testo, individuare data/importo/punto vendita, verificare elementi del documento, accreditare automaticamente i punti, segnalare lo scontrino per verifica manuale o rilevare possibili anomalie o duplicazioni.
Gli scontrini possono essere controllati anche mediante servizi di intelligenza artificiale e riconoscimento documentale forniti da soggetti terzi.
L'utente può richiedere una verifica o una correzione qualora ritenga che uno scontrino sia stato letto o valutato in modo errato.
Non sono previste decisioni esclusivamente automatizzate che producano effetti giuridici o conseguenze analogamente significative per l'utente ai sensi dell'articolo 22 GDPR.
Il conferimento dei dati contrassegnati come obbligatori è necessario per creare e utilizzare l'account Fidelity. Il mancato conferimento può impedire la registrazione, la verifica dell'account, il recupero dell'accesso, l'accredito dei punti, il riscatto dei premi, l'utilizzo del premio di compleanno, l'attivazione e l'utilizzo di voucher e buoni regalo, la gestione del credito residuo e la ricezione delle comunicazioni operative.
Il consenso per finalità promozionali è facoltativo. Il mancato consenso non impedisce la registrazione e l'utilizzo della Fidelity.
I dati vengono trattati prevalentemente con strumenti elettronici e, quando necessario, mediante controlli effettuati da personale autorizzato.
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione, modifica, divulgazione illecita e utilizzi fraudolenti. L'accesso ai dati è limitato alle persone autorizzate e ai fornitori tecnici che ne abbiano effettiva necessità per la gestione del servizio.
La password temporanea viene generata esclusivamente in seguito a una richiesta di recupero dell'accesso e viene inviata all'indirizzo e-mail associato all'account. L'utente è invitato a sostituirla con una nuova password personale dopo aver effettuato l'accesso.
I dati possono essere comunicati o resi accessibili, nei limiti delle rispettive funzioni, a:
I soggetti che trattano dati per conto del Titolare vengono nominati responsabili del trattamento ai sensi dell'articolo 28 GDPR, quando previsto. I dati personali non vengono venduti a terzi.
I dati individuali relativi all'utilizzo dei voucher non vengono comunicati agli organizzatori degli eventi, salvo che ciò sia necessario, espressamente previsto e comunicato all'interessato. Agli organizzatori possono essere fornite informazioni aggregate, come il numero complessivo di voucher attivati o riscattati.
Alcuni fornitori tecnologici potrebbero trattare dati anche in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza, clausole contrattuali standard, eventuali misure supplementari o altre garanzie riconosciute dalla normativa applicabile.
Informazioni sulle garanzie adottate possono essere richieste al Titolare.
I dati vengono conservati per il tempo necessario al raggiungimento delle finalità per le quali sono stati raccolti. In particolare:
Al termine dei periodi di conservazione, i dati vengono cancellati, anonimizzati o resi non direttamente identificabili.
La Fidelity non è destinata alla registrazione autonoma di bambini di età inferiore a 14 anni. Per gli utenti di età inferiore a 14 anni, la registrazione e gli eventuali consensi devono essere effettuati o autorizzati da chi esercita la responsabilità genitoriale.
Il Titolare può adottare misure ragionevoli per verificare l'età dell'utente o l'autorizzazione del genitore o tutore. In Italia, per i trattamenti fondati sul consenso nell'ambito dei servizi della società dell'informazione, il limite per il consenso digitale autonomo è fissato a 14 anni.
L'utente può esercitare i diritti previsti dagli articoli 15-22 GDPR e, in particolare, può chiedere: la conferma dell'esistenza di un trattamento dei propri dati; l'accesso ai dati personali; la rettifica dei dati inesatti o incompleti; la cancellazione dei dati, nei casi previsti; la limitazione del trattamento; la portabilità dei dati, quando applicabile; l'opposizione ai trattamenti fondati sul legittimo interesse; la revoca del consenso marketing; informazioni sui destinatari dei dati e sui trasferimenti verso Paesi esteri; la verifica e la correzione di eventuali risultati automatici errati.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a duomofidelity@gmail.com. Il Titolare risponderà entro i termini previsti dalla normativa e potrà chiedere le informazioni necessarie per verificare l'identità del richiedente.
L'utente può chiedere in qualsiasi momento la cancellazione dell'account contattando il Titolare, oppure dalla sezione "Cambia Password" dell'app.
La cancellazione dell'account può comportare la perdita definitiva di: saldo punti, livello Fidelity, premi non riscattati, voucher associati, storico visibile nell'applicazione.
La gestione dei buoni regalo ancora validi dovrà essere valutata prima della cancellazione dell'account, in modo da preservare l'eventuale credito residuo spettante all'utente.
Il Titolare potrà conservare i dati necessari per rispettare obblighi di legge, gestire buoni regalo ancora validi, prevenire frodi, gestire contestazioni e tutelare i propri diritti.
L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia, 11 – 00187 Roma — www.garanteprivacy.it.
Resta fermo il diritto dell'interessato di rivolgersi all'autorità giudiziaria.
La presente informativa può essere aggiornata in seguito a modifiche normative, tecniche, introduzione di nuove funzioni, cambiamenti nei fornitori utilizzati o nelle modalità di trattamento. La versione aggiornata sarà resa disponibile all'interno della Fidelity e riporterà la relativa data di aggiornamento.