Privacy Policy

Informativa sulla Privacy ai sensi del Regolamento (UE) 2016/679 (GDPR)

1. Introduzione

La presente Informativa sulla Privacy ("Informativa") è redatta in conformità al Regolamento (UE) 2016/679 ("GDPR") e descrive le modalità con cui la piattaforma Card Points - www.cardpoints.it ("Piattaforma") gestisce i dati personali degli utenti. Utilizzando la Piattaforma, accetti le pratiche descritte in questa Informativa.

2. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali raccolti tramite la Piattaforma è:

Salvatore De Rubis
Email: info@cardpoints.it

3. Ambito di Applicazione

Questa Informativa si applica a tutti i dati personali trattati tramite la Piattaforma Card Points, inclusi quelli raccolti dalle Attività Commerciali e dai Clienti Finali.

4. Definizioni

Titolare del Trattamento: La persona fisica che determina le finalità e i mezzi del trattamento dei dati personali.
Responsabile del Trattamento: La persona fisica o giuridica che tratta i dati personali per conto del Titolare del Trattamento.
Attività Commerciali: Soggetti economici che utilizzano la Piattaforma per creare e gestire carte fedeltà digitali destinate ai propri clienti.
Clienti Finali: Persone fisiche che utilizzano le carte fedeltà digitali offerte dalle Attività Commerciali, sia registrandosi autonomamente sulla Piattaforma sia tramite le Attività stesse.

5. Categorie di Dati Personali Trattati

5.1 Per le Attività Commerciali

Dati Identificativi: Ragione sociale, indirizzo, email, numero di telefono.
Credenziali di Accesso: Username e password crittografata.
Dati Operativi: Informazioni relative alle transazioni con i clienti (punti assegnati, utilizzati o stornati).

5.2 Per i Clienti Finali

Dati Identificativi: Genere, Nome, Cognome, Data di nascita, Codice fiscale, Codice della carta fedeltà, Numero di telefono, Indirizzo e-mail.
Dati Operativi: Accumulo, utilizzo e storno dei punti fedeltà presso le Attività Commerciali aderenti.

6. Finalità e Base Giuridica del Trattamento

6.1 Per le Attività Commerciali

Finalità:
- Creazione e gestione dell’account sulla Piattaforma.
- Monitoraggio e gestione delle transazioni relative ai punti fedeltà dei propri clienti.
Base Giuridica: Esecuzione di un contratto (art. 6(1)(b) GDPR).

6.2 Per i Clienti Finali

Finalità:
- Registrazione e gestione dell’account personale.
- Utilizzo delle carte fedeltà digitali per accumulare e utilizzare punti presso le Attività Commerciali aderenti.
- Ricevere comunicazioni relative al servizio.
Base Giuridica: Esecuzione di un contratto (art. 6(1)(b) GDPR) e legittimo interesse (art. 6(1)(f) GDPR).

7. Ruoli nel Trattamento dei Dati Personali

7.1 Titolare del Trattamento

Salvatore De Rubis agisce quale Titolare del Trattamento per i dati raccolti direttamente tramite la Piattaforma, inclusi i dati dei Clienti Finali che si registrano autonomamente. In tali casi, il Titolare determina le finalità e i mezzi del trattamento ai sensi dell’art. 4(7) GDPR.

7.2 Titolari Autonomi del Trattamento

Le Attività Commerciali che inseriscono e gestiscono i dati dei propri clienti tramite la Piattaforma agiscono in qualità di Titolari Autonomi del Trattamento. Esse determinano finalità e mezzi del trattamento dei dati personali dei loro clienti, in conformità al GDPR.

7.3 Responsabile del Trattamento

Salvatore De Rubis, in qualità di gestore della Piattaforma, agisce quale Responsabile del Trattamento per i dati personali inseriti dalle Attività Commerciali, trattandoli esclusivamente su istruzione delle stesse, in conformità all’art. 28 GDPR.

7-bis. Utilizzo di un’unica Card Points Card in più Attività Commerciali

La Piattaforma consente ai Clienti Finali di utilizzare un’unica carta fedeltà digitale (“Card Points Card”) presso diverse Attività Commerciali aderenti. Tuttavia, ogni Attività Commerciale agisce come Titolare Autonomo del Trattamento per le informazioni relative al proprio programma di fidelizzazione (ad esempio, la modalità di accumulo dei punti, i premi, le eventuali scadenze).

Card Points funge da Responsabile del Trattamento (ai sensi dell’art. 28 GDPR) quando tratta i dati personali dei Clienti Finali su istruzione delle Attività Commerciali. Ciò significa che, pur utilizzando la stessa Card Points Card, i dati relativi ai punti accumulati e ai premi riscossi presso ciascun negozio restano sotto la responsabilità di quella specifica Attività Commerciale.

In caso di richieste relative all’esercizio dei propri diritti (accesso, rettifica, cancellazione, ecc.), i Clienti Finali possono rivolgersi sia a Card Points che all’Attività Commerciale interessata, a seconda del tipo di dato o di trattamento per cui si desidera l’intervento.

8. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati personali avviene mediante strumenti elettronici e, se necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità previsti dal GDPR. Sono adottate misure di sicurezza tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, alterazione o distruzione.

9. Conservazione dei Dati

Attività Commerciali: I dati sono conservati per tutta la durata dell’account e fino a 30 giorni dalla sua disattivazione, salvo obblighi di legge.
Clienti Finali: I dati sono conservati per tutta la durata dell’account e fino a 30 giorni dalla sua disattivazione o, nel caso di gestione tramite Attività Commerciali, secondo le istruzioni dell’Attività stessa, salvo obblighi di legge.
Dati Tecnici: Conservati per il tempo strettamente necessario alla sicurezza e al funzionamento della Piattaforma.

Al termine dei periodi di conservazione, i dati saranno cancellati o anonimizzati.

10. Diritti degli Interessati

Gli interessati, ovvero le Attività Commerciali e i Clienti Finali, possono esercitare i seguenti diritti previsti dagli artt. 15-22 del GDPR:

Diritto di Accesso: Ottenere conferma dell’esistenza di propri dati personali e ricevere una copia di tali dati.
Diritto di Rettifica: Correggere eventuali dati personali inesatti o incompleti.
Diritto alla Cancellazione: Richiedere la rimozione dei propri dati personali, salvo obblighi di legge.
Diritto alla Limitazione del Trattamento: Limitare il trattamento dei propri dati in determinate circostanze.
Diritto alla Portabilità dei Dati: Ricevere i propri dati personali in formato strutturato e leggibile.
Diritto di Opposizione: Opporsi al trattamento dei propri dati basato su interessi legittimi.
Diritto di Revoca del Consenso: Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Le richieste possono essere inviate via email a info@cardpoints.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

11. Condivisione e Trasferimento dei Dati

I dati personali non saranno venduti a terzi. Possono essere condivisi con fornitori di servizi tecnici (es. hosting, manutenzione) nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR. Eventuali trasferimenti di dati fuori dallo Spazio Economico Europeo (SEE) avverranno solo con adeguate garanzie previste dal GDPR.

12. Cookie Policy

La Piattaforma utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio. Non vengono impiegati cookie di profilazione o marketing senza il consenso esplicito dell’utente. Per maggiori dettagli, consultare la Cookie Policy.

13. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento. Le modifiche saranno comunicate tramite pubblicazione sulla Piattaforma. L’utilizzo continuato della Piattaforma dopo la pubblicazione delle modifiche costituirà accettazione delle stesse.

14. Contatti

Per qualsiasi domanda o richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare all’indirizzo email info@cardpoints.it.

Data di Pubblicazione: 6 Dicembre 2024