Informativa sul trattamento dei dati personali
1. Chi tratta i dati
Il titolare del trattamento è ecfr srl, con sede in via delle industrie, 06034 foligno (perugia), P. IVA/C.F. 03956250546, contattabile all'indirizzo emanuele.ciarletti@gmail.com e al numero 3332968687 (di seguito, l'"Esercente").
Per erogare i servizi digitali, l'Esercente utilizza la piattaforma Mobee fornita da Oglut Srl, con sede in Roma, Viale Tito Livio 67, P.IVA: 15766701005, che tratta i dati per conto dell'Esercente quale responsabile del trattamento, sulla base di istruzioni documentate. Per richieste relative ai dati personali, l'interessato può rivolgersi direttamente all'Esercente.
2. Quali dati trattiamo
In funzione dei servizi scelti, l'Esercente tratta:
- dati identificativi e di contatto: nome, cognome, email, numero di telefono, data di nascita;
- dati di accesso all'account e preferenze espresse nell'app o nell'area personale, inclusi i consensi resi;
- dati relativi a ordini e consegne: data, tipologia e stato dell'ordine, prodotti acquistati, importi, punti, coupon, indirizzo di consegna, telefono e note dell'ordine;
- dati del programma fedeltà, se attivo: saldo e movimenti punti, premi e coupon riscattati;
- dati tecnici necessari a usare l'app o i servizi digitali, inclusi quelli relativi alle notifiche push quando attivate sul dispositivo.
L'Esercente non raccoglie tramite Mobee dati relativi ad allergie o intolleranze del cliente, né dati di geolocalizzazione GPS. Le informazioni sugli allergeni presenti nei prodotti sono informazioni di menu predisposte dall'Esercente.
3. Finalità, basi giuridiche e conseguenze del mancato conferimento
| Finalità | Dati principali | Base giuridica | Conferimento |
|---|---|---|---|
| Creare e gestire l'account, autenticare l'utente e recuperare la password | identificativi, contatti, accesso | esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR) | necessario per l'account |
| Ricevere, gestire ed evadere ordini, anche con consegna | identificativi, contatti, ordini, indirizzo e note | esecuzione del contratto (art. 6.1.b) | necessario per il servizio richiesto |
| Adempiere a obblighi fiscali, contabili e di legge e tutelare diritti | dati connessi a ordini e fatturazione | obbligo legale / legittimo interesse alla tutela dei diritti (art. 6.1.c/f) | necessario nei limiti di legge |
| Gestire il programma fedeltà e i relativi vantaggi, se scelto dall'utente | account, ordini, punti, premi e coupon | esecuzione del regolamento del programma (art. 6.1.b) | facoltativo; senza adesione non si accede ai vantaggi |
| Analizzare lo storico acquisti e selezionare manualmente destinatari di coupon o comunicazioni nell'ambito del rapporto con l'Esercente | ordini, ultimo acquisto, punti, coupon | legittimo interesse dell'Esercente a organizzare il rapporto commerciale (art. 6.1.f) | l'interessato può opporsi nei casi previsti dall'art. 21 GDPR |
| Inviare newsletter e comunicazioni promozionali via email | nome, email | consenso (art. 6.1.a) | facoltativo e revocabile in ogni momento |
| Inviare notifiche push su novità, offerte e coupon | token/notifiche del dispositivo, account | consenso / autorizzazione del dispositivo (art. 6.1.a) | facoltativo e revocabile dalle impostazioni del dispositivo e, ove disponibile, dell'account |
L'Esercente non effettua decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. Non viene svolta profilazione automatizzata; possono essere effettuate consultazioni e segmentazioni manuali dello storico sopra descritto.
4. A chi possono essere comunicati i dati
I dati sono accessibili al personale autorizzato dell'Esercente e, nei limiti necessari, a Oglut/Mobee e ai fornitori che operano per conto dell'Esercente, nominati responsabili del trattamento ove richiesto. Tra questi rientra Amazon Web Services EMEA SARL, utilizzato da Oglut per infrastruttura cloud, hosting, archiviazione e backup della piattaforma nell'Unione europea. Possono inoltre essere comunicati a soggetti pubblici o privati quando previsto dalla legge.
Ove l'Esercente abiliti il pagamento online, i dati necessari alla transazione sono comunicati al fornitore del servizio di pagamento prescelto (a titolo esemplificativo Nexi, Stripe, PayPal), che li tratta secondo la propria informativa e per gli adempimenti di legge connessi al pagamento: l'Esercente riceve unicamente l'esito della transazione e non conserva i dati delle carte.
L'elenco aggiornato dei responsabili può essere richiesto all'Esercente scrivendo a emanuele.ciarletti@gmail.com.
I dati personali sono trattati e conservati nell'Unione europea. Fanno eccezione le notifiche push, veicolate tramite Google Firebase Cloud Messaging: il trattamento dei token di notifica può comportare trasferimenti verso gli Stati Uniti sulla base dell'EU-U.S. Data Privacy Framework e delle clausole contrattuali standard.
5. Per quanto tempo conserviamo i dati
I dati sono conservati per il tempo necessario alle finalità sopra indicate e, successivamente, per gli eventuali termini previsti dalla legge o necessari per la tutela dei diritti. In particolare:
- dati dell'account: per la durata dell'account e per 6 mesi dopo la sua chiusura/inattività;
- dati degli ordini e di fatturazione: per il tempo necessario alla gestione dell'ordine e per gli obblighi civilistici, fiscali e contabili applicabili;
- dati del programma fedeltà: per la durata dell'adesione e per 6 mesi;
- dati usati per marketing e notifiche promozionali: fino alla revoca del consenso o per 3 mesi, salvo rinnovo;
- dati tecnici e log: per 12 mesi.
Al termine, i dati sono cancellati o resi anonimi, salvo ulteriore conservazione consentita o imposta dalla legge.
6. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può chiedere all'Esercente accesso, rettifica, cancellazione, limitazione, portabilità dei dati e può opporsi al trattamento fondato sul legittimo interesse. Il consenso può essere revocato in qualunque momento, senza pregiudicare la liceità del trattamento precedente alla revoca.
Per esercitare i diritti è possibile scrivere a emanuele.ciarletti@gmail.com. L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo competente.
7. Scelte facoltative in fase di registrazione
La presa visione dell'informativa non richiede un consenso: l'utente ne prende atto tramite il normale flusso di registrazione. I consensi facoltativi devono essere raccolti separatamente direttamente dall'utente all'interno dell'App.