Privacy Policy

Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il sito https://card.cartarido.com, il dominio https://account.cartarido.com e l'eventuale applicazione mobile collegata al servizio.

Il servizio consente agli utenti di registrarsi e accedere alla propria area personale per consultare e gestire il credito associato a carte fedeltà utilizzate presso esercizi commerciali convenzionati.

1. Titolare del trattamento

Ai sensi del Regolamento (UE) 2016/679 ("GDPR"), il Titolare del trattamento è:

Italia Va in Rete Società Benefit S.r.l.
Sede legale: Via Boris Giuliano 6, 94100 Enna (EN)
P. IVA: 01297350868
Email: privacy@italiavainrete.it

La società è partecipata da ECORETAIL S.r.l., che detiene il 90% delle quote societarie. I dati personali non vengono comunicati automaticamente alla società partecipante, salvo specifiche esigenze organizzative o obblighi di legge e nel rispetto della normativa applicabile.

2. Ambito di applicazione

La presente informativa si applica ai dati personali raccolti tramite:

  • il sito https://card.cartarido.com;
  • il dominio https://account.cartarido.com;
  • l'app mobile del servizio, ove disponibile.

La registrazione e la raccolta dei dati personali avvengono tramite un form unico, utilizzato sia sul dominio https://account.cartarido.com sia sull'app mobile.

3. Tipologie di dati raccolti

Il Titolare può raccogliere e trattare i seguenti dati personali:

  • nome;
  • cognome;
  • data di nascita;
  • indirizzo email;
  • numero di telefono;
  • dati inseriti volontariamente dall'utente nei form di registrazione o contatto;
  • dati tecnici strettamente necessari al funzionamento del servizio e alla gestione dell'account;
  • dati relativi all'interazione con comunicazioni informative o promozionali, ove l'utente abbia prestato il relativo consenso;
  • dati di navigazione raccolti tramite cookie e strumenti di analisi statistica, previo consenso dell'utente, come descritto nella sezione "Cookie e strumenti di analisi".

4. Requisiti di età

La registrazione al servizio è consentita esclusivamente a utenti maggiorenni. La data di nascita viene richiesta al solo fine di verificare il rispetto di tale requisito.

5. Finalità del trattamento e base giuridica

a) Registrazione, accesso e gestione dell'account

I dati personali sono trattati per consentire la registrazione dell'utente, verificare il requisito della maggiore età, creare e gestire l'account personale, permettere l'accesso ai servizi disponibili sul dominio https://account.cartarido.com e sull'app mobile, nonché consentire la consultazione del credito associato alla carta fedeltà.

Base giuridica: esecuzione di misure precontrattuali e contrattuali.

b) Gestione delle richieste di contatto e assistenza

I dati sono trattati per rispondere a richieste di informazioni, supporto o assistenza inviate dall'utente.

Base giuridica: esecuzione di misure precontrattuali o contrattuali.

c) Invio di comunicazioni commerciali e promozionali

Previo consenso facoltativo dell'utente, i dati di contatto possono essere utilizzati per inviare offerte commerciali, comunicazioni promozionali e iniziative informative relative ai servizi del Titolare.

Il mancato conferimento del consenso per questa finalità non impedisce la registrazione né l'utilizzo del servizio.

Base giuridica: consenso dell'interessato.

d) Analisi statistiche tecniche

Il sito, il dominio https://account.cartarido.com e i servizi collegati possono utilizzare strumenti di analisi statistica al solo fine di migliorare il servizio. Tali dati, ove raccolti, sono trattati in forma aggregata e, ove possibile, anonimizzata, senza l'obiettivo di identificare l'utente.

Per tali finalità i siti dei circuiti e il sito siazbasket.com utilizzano Google Analytics 4, esclusivamente previo consenso dell'utente e senza finalità pubblicitarie. Il funzionamento, i cookie impiegati e le modalità di revoca sono descritti nella sezione "Cookie e strumenti di analisi".

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR).

e) Adempimento di obblighi di legge

I dati possono essere trattati per adempiere a obblighi previsti dalla legge, da regolamenti o da richieste delle autorità competenti.

Base giuridica: obbligo legale.

6. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari nei moduli di registrazione o contatto è indispensabile per la creazione dell'account, per l'accesso ai servizi e per la gestione delle richieste dell'utente. Il mancato conferimento di tali dati può rendere impossibile la registrazione o l'erogazione del servizio.

Il consenso alla ricezione di comunicazioni commerciali è invece facoltativo e la sua mancata prestazione non pregiudica in alcun modo l'utilizzo del servizio.

7. Modalità del trattamento

Il trattamento dei dati avviene con strumenti manuali, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza, adottando misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita, distruzione o uso illecito dei dati.

8. Utilizzo dell'app mobile e permessi del dispositivo

L'app mobile del servizio può richiedere l'accesso ad alcune funzionalità del dispositivo, in particolare alla fotocamera, al solo scopo di consentire la scansione di codici a barre o QR code per l'associazione della carta fedeltà all'account utente. Le immagini acquisite tramite la fotocamera sono elaborate esclusivamente in tempo reale per la lettura del codice, non vengono salvate sul dispositivo né trasmesse ai server del Titolare o a terze parti, e vengono immediatamente eliminate dopo l'utilizzo. L'utente può in qualsiasi momento negare o revocare tali autorizzazioni tramite le impostazioni del proprio dispositivo; in tal caso, alcune funzionalità dell'app potrebbero non essere disponibili, ma resta possibile utilizzare metodi alternativi ove previsti (ad esempio inserimento manuale dei dati).

I siti dei circuiti collegati al servizio, tra cui https://card.cartarido.com, e il sito siazbasket.com utilizzano un numero limitato di cookie. All'accesso viene mostrato un banner che consente di accettare o rifiutare i cookie di statistica; fino a una scelta esplicita dell'utente non viene impostato alcun cookie di statistica.

Per ricordare la scelta espressa nel banner viene impostato un cookie tecnico di prima parte:

  • ivr_analytics_consent, sui siti dei circuiti;
  • siaz_consent, sul sito siazbasket.com.

Il cookie contiene soltanto l'indicazione del consenso prestato o negato, ha una durata di 6 mesi e non viene utilizzato per altre finalità. Trattandosi di un cookie strettamente necessario a rispettare la scelta dell'utente, non richiede il consenso. Alla scadenza il banner viene riproposto.

b) Google Analytics 4

Previo consenso dell'utente, i siti utilizzano Google Analytics 4, servizio di analisi statistica fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), che opera in qualità di Responsabile del trattamento per conto del Titolare.

Google Analytics 4 è utilizzato al solo fine di ottenere statistiche aggregate sull'utilizzo dei siti (ad esempio pagine visitate, provenienza delle visite, clic verso la registrazione), utili a migliorare il servizio. Il Titolare non utilizza tali dati per identificare il singolo utente né per profilarlo.

Con il consenso vengono impostati i seguenti cookie di prima parte:

  • _ga, che distingue i visitatori in forma pseudonima, con durata massima di 2 anni;
  • _ga_<ID>, che mantiene lo stato della sessione, con durata massima di 2 anni.

I siti adottano la modalità Consent Mode v2 di Google: in assenza di consenso, o prima che l'utente abbia espresso una scelta, non viene impostato alcun cookie di Google Analytics e a Google vengono inviati soltanto segnali tecnici privi di cookie e di identificativi persistenti, che non consentono di riconoscere l'utente nelle visite successive.

Google Analytics 4 non è utilizzato per alcuna finalità pubblicitaria: le funzioni pubblicitarie e di personalizzazione degli annunci (consensi ad_storage, ad_user_data e ad_personalization) restano sempre disattivate, indipendentemente dalla scelta espressa nel banner, e i dati non vengono condivisi con Google per finalità di marketing.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR).

c) Revoca e modifica del consenso

L'utente può modificare o revocare in qualsiasi momento il consenso ai cookie di statistica tramite il link "Preferenze cookie" presente in ogni pagina di ciascun sito. In caso di revoca i cookie di Google Analytics vengono rimossi e non sono più impostati. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.

L'utente può inoltre gestire o cancellare i cookie attraverso le impostazioni del proprio browser.

d) Trasferimento dei dati extra UE

L'utilizzo di Google Analytics 4 può comportare il trasferimento di dati verso gli Stati Uniti a Google LLC. Tale trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa al Data Privacy Framework UE-USA, cui Google LLC aderisce.

10. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:

  • i dati relativi all'account sono conservati per tutta la durata del rapporto con l'utente e, successivamente, per il tempo necessario ad adempiere ad eventuali obblighi di legge o a tutelare i diritti del Titolare;
  • i dati trattati per finalità di contatto o assistenza sono conservati per il tempo necessario a gestire la richiesta;
  • i dati trattati per finalità di marketing sono conservati fino a revoca del consenso e comunque per un periodo non superiore a 24 mesi, salvo diverso obbligo di legge;
  • i cookie di statistica hanno la durata indicata nella sezione "Cookie e strumenti di analisi" (massimo 2 anni) e il cookie che memorizza la scelta dell'utente ha una durata di 6 mesi; i dati statistici raccolti tramite Google Analytics 4 sono conservati per 14 mesi e utilizzati in forma aggregata.

11. Destinatari dei dati personali

I dati possono essere comunicati a soggetti che forniscono servizi funzionali alle finalità sopra indicate, tra cui:

  • fornitori di servizi IT, cloud e hosting;
  • fornitori coinvolti nella gestione della piattaforma https://account.cartarido.com e dell'app mobile;
  • fornitori di servizi di comunicazione e marketing automation, come Sales Manago;
  • fornitori di servizi di analisi statistica, come Google Ireland Limited (Google Analytics 4), limitatamente agli utenti che abbiano prestato il relativo consenso;
  • consulenti tecnici, amministrativi, fiscali o legali, nei limiti necessari allo svolgimento delle rispettive attività;
  • soggetti pubblici o autorità, nei casi previsti dalla legge.

Tali soggetti trattano i dati, a seconda dei casi, in qualità di autonomi titolari oppure di Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR.

I dati personali non sono oggetto di diffusione.

12. Trasferimento dei dati verso Paesi extra UE

Alcuni fornitori di servizi utilizzati dal Titolare potrebbero comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, quali decisioni di adeguatezza, Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie adeguate previste dalla normativa.

Per quanto riguarda Google Analytics 4, il trasferimento verso gli Stati Uniti avviene sulla base della decisione di adeguatezza relativa al Data Privacy Framework UE-USA, come indicato nella sezione "Cookie e strumenti di analisi".

13. Diritti dell'interessato

L'utente può esercitare in qualunque momento i diritti riconosciuti dagli articoli 15 e seguenti del GDPR, tra cui:

  • diritto di accesso ai dati personali;
  • diritto di rettifica dei dati inesatti o incompleti;
  • diritto alla cancellazione dei dati personali nei casi previsti dalla legge;
  • diritto alla limitazione del trattamento;
  • diritto alla portabilità dei dati, ove applicabile;
  • diritto di opposizione al trattamento, nei casi previsti dalla normativa;
  • diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

L'utente può inoltre eliminare il proprio account direttamente:

  • dalla propria area personale sul sito https://account.cartarido.com;
  • dall'app mobile, ove disponibile.

A seguito della richiesta di cancellazione o della cancellazione effettuata in autonomia, i dati personali associati all'account saranno eliminati senza ingiustificato ritardo, salvo il caso in cui la loro conservazione sia necessaria per adempiere a obblighi di legge, per finalità amministrative o per la tutela dei diritti del Titolare.

Per esercitare i propri diritti, l'utente può contattare il Titolare scrivendo a: privacy@italiavainrete.it

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente.

14. Consenso alla Privacy Policy e consenso marketing

Per completare la registrazione, l'utente deve dichiarare di aver letto la presente Privacy Policy. L'eventuale consenso alla ricezione di offerte commerciali è invece separato, facoltativo e revocabile in qualsiasi momento.

15. Aggiornamenti della presente informativa

La presente Privacy Policy può essere aggiornata o modificata nel tempo, anche in ragione di cambiamenti normativi, tecnici o organizzativi. Le versioni aggiornate saranno rese disponibili attraverso il sito e gli eventuali canali collegati al servizio.