Accordo sul trattamento dei dati

Questo accordo è concluso tra l'esercente identificato nella registrazione (titolare del trattamento) e Negri Da Oleggio Bernardo, P. IVA 14717220967, Largo Francesco Richini, 20122 Milano, tramite FidAvanti (responsabile del trattamento), ai sensi dell'art. 28 del Regolamento UE 2016/679. Si applica ai dati dei clienti trattati da FidAvanti per conto dell'esercente nell'erogazione del programma fedeltà. FidAvanti è invece titolare autonomo per account della piattaforma, sicurezza, assistenza e fatturazione, descritti nella propria informativa.

1. Oggetto, durata e finalità

Il trattamento dura per il rapporto di servizio e per il tempo necessario a restituire o cancellare i dati dopo la cessazione, salvi obblighi di legge. Le operazioni comprendono raccolta, registrazione, conservazione, consultazione, aggiornamento, invio dei pass e cancellazione necessari a gestire iscrizioni, carte, punti, premi e assistenza tecnica. Gli interessati sono i clienti dei programmi dell'esercente. I dati possono comprendere email, identificativo della carta e del QR, programma scelto, progressi, premi, operazioni effettuate e dati tecnici necessari ai pass Wallet. L'esercente stabilisce le regole e la base giuridica del proprio programma.

2. Istruzioni e riservatezza

FidAvanti tratta i dati soltanto secondo le istruzioni documentate dell'esercente, incluse quelle impartite tramite le funzioni del servizio, salvo un obbligo di legge applicabile; in tal caso informa l'esercente prima del trattamento se la legge lo consente. Segnala senza ritardo istruzioni che ritenga in violazione della normativa privacy. Vincola alla riservatezza le persone autorizzate al trattamento.

3. Sicurezza e assistenza

FidAvanti applica misure tecniche e organizzative adeguate al rischio ai sensi dell'art. 32 GDPR, tra cui controllo degli accessi per ruolo, protezione delle comunicazioni e separazione degli accessi ai dati dei diversi esercenti. Assiste l'esercente, nei limiti delle informazioni e delle funzioni disponibili, nel rispondere alle richieste degli interessati e negli obblighi relativi a sicurezza, violazioni di dati, valutazioni d'impatto e consultazione preventiva. Comunica all'esercente senza ingiustificato ritardo le violazioni dei dati di cui venga a conoscenza, con le informazioni disponibili e successivi aggiornamenti.

4. Altri responsabili

L'esercente autorizza in via generale il ricorso a Supabase per autenticazione e database e a Vercel per hosting e distribuzione del servizio, nei limiti in cui trattano dati per suo conto. FidAvanti impone loro obblighi di protezione sostanzialmente equivalenti a quelli di questo accordo e resta responsabile verso l'esercente per le loro prestazioni. Comunica eventuali sostituzioni o aggiunte con un preavviso ragionevole tramite i recapiti dell'account o il servizio, consentendo all'esercente di opporsi per motivi documentati di protezione dei dati. Eventuali trasferimenti fuori dallo Spazio economico europeo richiedono una base valida ai sensi del capo V GDPR.

5. Restituzione, cancellazione e verifica

Alla cessazione del servizio, su istruzione dell'esercente FidAvanti restituisce i dati del programma in un formato disponibile e cancella le copie residue, salvo conservazione imposta dalla legge e tempi tecnici dei backup a ciclo chiuso; in tal caso limita gli ulteriori trattamenti. Mette a disposizione le informazioni necessarie a dimostrare il rispetto dell'art. 28 GDPR e consente verifiche ragionevoli concordate, nel rispetto della sicurezza e della riservatezza degli altri clienti.

6. Contatti e istruzioni

Le istruzioni non disponibili nell'app, le richieste di restituzione o cancellazione e le contestazioni sui subresponsabili possono essere inviate a assistenza@fidavanti.it. L'esercente fornisce ai propri clienti il proprio regolamento e la propria informativa e gestisce le richieste relative ai premi e al programma.

Link permanente a questa versione · Puoi stamparla o salvarla in PDF dal browser.