Informativa Privacy specifica per il Programma Carte Fedeltà Virtuale - Fermentum

1. Titolare del Trattamento

Per i dati personali conferiti in relazione alla specifica carta fedeltà da Lei richiesta, il Titolare del Trattamento è l'Esercente che eroga tale carta.

Fermentum agisce come piattaforma tecnologica per la fornitura del servizio di carte fedeltà virtuali e come Responsabile del Trattamento per conto dell'Esercente per alcune attività tecniche strettamente necessarie al funzionamento del servizio, se non diversamente specificato dall'Esercente stesso.

I dati di contatto specifici del Titolare del Trattamento (l'Esercente), inclusa la sua ragione sociale, sede legale e i recapiti per l'esercizio dei Suoi diritti privacy, sono disponibili direttamente all'interno dell'applicazione Fermentum, nella pagina o scheda dettaglio della carta fedeltà relativa all'Esercente da Lei selezionato.

La invitiamo a consultare tali informazioni sull'app per conoscere l'identità e i contatti del Titolare del Trattamento per la carta fedeltà di Suo interesse.

3. Finalità del Trattamento e Base Giuridica

I dati personali da Lei forniti (nome completo e data di nascita) saranno trattati per le seguenti finalità:

• A. Gestione della richiesta di emissione della carta fedeltà virtuale dell'esercente da Lei selezionato e adempimento degli obblighi connessi (Base giuridica: esecuzione di misure precontrattuali e contrattuali adottate su Sua richiesta; consenso per la raccolta iniziale dei dati tramite form).
• B. Verifica del requisito della maggiore età (18 anni) per l'accesso al servizio di carta fedeltà (Base giuridica: adempimento di un requisito del servizio; consenso).

4. Categorie di Dati Personali Trattati

Le categorie di dati personali oggetto di trattamento sono:

• Dati identificativi comuni: nome completo.
• Dati identificativi comuni: data di nascita.

5. Natura del Conferimento dei Dati

Il conferimento dei dati personali per le finalità di cui ai punti A e B della sezione "Finalità del Trattamento" è necessario per poter ottenere la carta fedeltà virtuale. Il mancato conferimento e/o il mancato consenso specifico ove richiesto comporterà l'impossibilità di procedere con l'emissione della carta e la fruizione dei relativi servizi.

6. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei Suoi dati personali avverrà mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, in conformità alle normative vigenti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

7. Periodo di Conservazione dei Dati

I Suoi dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e trattati. In particolare:

• Per le finalità di gestione della carta fedeltà (finalità A e B): per tutta la durata della Sua adesione al programma fedeltà e, successivamente alla cessazione, per il periodo necessario ad assolvere obblighi di legge o per la tutela dei diritti del Titolare (es. 10 anni per adempimenti civilistici e fiscali). La data di nascita, una volta verificata la maggiore età, non sarà ulteriormente utilizzata attivamente se non per specifiche funzionalità da Lei approvate (es. promozioni di compleanno con consenso specifico).

8. Destinatari o Categorie di Destinatari dei Dati

I Suoi dati personali potranno essere comunicati a:

• L'esercente da Lei selezionato per l'emissione e la gestione della carta fedeltà.
• Personale autorizzato dal Titolare al trattamento dei dati personali.
• Soggetti terzi che svolgono attività in outsourcing per conto del Titolare, nominati, se necessario, Responsabili del Trattamento ai sensi dell'art. 28 GDPR (es. fornitori di servizi tecnici, hosting provider, società informatiche, agenzie di comunicazione).
• Autorità pubbliche, organi di vigilanza e controllo, e in generale soggetti, pubblici o privati, con funzioni di rilievo pubblicistico, qualora la comunicazione sia obbligatoria per legge o necessaria per l'adempimento di obblighi legali o per la tutela dei diritti del Titolare.

L'elenco aggiornato dei Responsabili del Trattamento potrà essere richiesto al Titolare del Trattamento.

9. Trasferimento dei Dati all'Estero (Extra SEE)

Attualmente, i dati personali trattati da titolare dell'app Fermentum sono conservati su server ubicati all'interno dello Spazio Economico Europeo. Qualora si rendesse necessario il trasferimento dei dati verso Paesi terzi, questo avverrà nel rispetto delle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

10. Diritti dell'Interessato

In relazione al trattamento dei Suoi dati personali, Lei ha il diritto di chiedere al Titolare, ai sensi degli artt. 15-22 del GDPR:

• Accesso: può chiedere conferma che sia o meno in essere un trattamento di dati che La riguardano, oltre a maggiori chiarimenti circa le informazioni di cui alla presente Informativa.
• Rettifica: può chiedere di rettificare o integrare i dati che ci ha fornito, qualora inesatti o incompleti.
• Cancellazione (Diritto all'oblio): può chiedere che i Suoi dati vengano cancellati, qualora non siano più necessari alle nostre finalità, in caso di revoca del consenso o opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione.
• Limitazione: può chiedere che i Suoi dati siano trattati solo ai fini della conservazione, con esclusioni di altri trattamenti, per il periodo necessario alla rettifica dei Suoi dati, in caso di trattamento illecito per il quale si opponga alla cancellazione, qualora Lei debba esercitare i Suoi diritti in sede giudiziaria e i dati da noi conservati possano esserLe utili e, infine, in caso di opposizione al trattamento e sia in corso una verifica sulla prevalenza dei nostri motivi legittimi rispetto ai Suoi.
• Opposizione: può opporsi in qualunque momento al trattamento dei Suoi dati, salvo che vi siano nostri motivi legittimi per procedere al trattamento che prevalgano sui Suoi, per esempio per l'esercizio o la nostra difesa in sede giudiziaria. L'opposizione al trattamento per finalità di marketing è sempre possibile e prevalente.
• Portabilità: può chiedere di ricevere i Suoi dati, o di farli trasmettere ad altro titolare da Lei indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Revoca del Consenso: Lei ha il diritto di revocare il consenso prestato in qualsiasi momento, con la stessa facilità con cui è stato fornito. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

11. Modalità di Esercizio dei Diritti

Per esercitare i diritti a Lei riconosciuti dalla normativa in materia di protezione dei dati personali (elencati nella precedente sezione "Diritti dell'Interessato"), Lei dovrà rivolgere la Sua richiesta direttamente al Titolare del Trattamento, ovvero l'Esercente che ha emesso la Sua carta fedeltà.

I dati di contatto specifici dell'Esercente (ad esempio, indirizzo email o indirizzo postale a cui inviare la Sua richiesta) sono disponibili per Sua consultazione all'interno dell'applicazione Fermentum. Li troverà nella pagina o nella scheda dettaglio relativa alla carta fedeltà dell'Esercente di Suo interesse.

Il Titolare del Trattamento (l'Esercente) fornirà riscontro alla Sua richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa. Tale termine può essere prorogato di ulteriori due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. In caso di proroga, il Titolare del Trattamento La informerà di tale estensione e dei motivi del ritardo entro un mese dal ricevimento della richiesta.

L'esercizio dei Suoi diritti è generalmente gratuito. Tuttavia, per richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il Titolare del Trattamento potrebbe addebitarLe un contributo spese ragionevole alla luce dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l'azione richiesta, oppure rifiutare di soddisfare la richiesta.

12. Diritto di Proporre Reclamo

Le ricordiamo che ha il diritto di proporre reclamo all'Autorità di Controllo competente, che in Italia è il Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11 - 00187 Roma (RM) - www.gpdp.it - www.garanteprivacy.it).

13. Modifiche all'Informativa

La presente informativa potrebbe essere soggetta a modifiche e aggiornamenti. In caso di modifiche sostanziali, gli utenti saranno informati attraverso mezzi appropriati (ad es. notifica nell'app o pubblicazione della versione aggiornata sulla pagina stessa). Si consiglia di consultare regolarmente questa pagina per verificare la versione più recente dell'informativa.