Il Titolare del trattamento è Luigi Tarpani, titolare del servizio GiftCardia. Per qualsiasi informazione relativa al trattamento dei dati personali o per l'esercizio dei diritti riconosciuti dalla normativa vigente, l'interessato può contattare il Titolare ai recapiti indicati:

Marchio: GiftCardia
Ragione Sociale: Luigi Tarpani
Sede Legale: Via L. Settembrini 14/c - 06073 Corciano (PG) - Italy
Codice Fiscale: TRPLGU74A11G478O
P.IVA: 03933610549
Email: info@giftcardia.it

Nell'ambito della propria attività il Titolare può raccogliere e trattare dati personali comuni e dati raccolti mediante strumenti informatici e digitali.

In particolare, possono essere trattati dati identificativi e di contatto quali nome, cognome, data e luogo di nascita, codice fiscale, indirizzo di residenza o domicilio, numero di telefono e indirizzo e-mail, nonché ogni ulteriore informazione necessaria alla corretta gestione del rapporto con il cliente quali dati dell'attività, dati relativi all'abbonamento e informazioni sugli ordini e pagamenti.

Possono inoltre essere trattati dati relativi alle modalità di pagamento utilizzate, alle comunicazioni intercorse e alle informazioni necessarie alla gestione amministrativa e contabile del rapporto.

I pagamenti possono essere gestiti tramite fornitori esterni quali PayPal e Google Play e GiftCardia non acquisisce necessariamente i dati completi dello strumento di pagamento, ma riceve informazioni relative alla transazione necessarie a gestire acquisto e abbonamento.

In caso di utilizzo del sito internet, dell'applicazione o di altre piattaforme digitali messe a disposizione, potranno essere raccolti dati relativi agli accessi, all'utilizzo dei servizi digitali e alla navigazione.

Nell'ambito dell'utilizzo di GiftCardia, gli utenti che gestiscono un'attività possono inserire nel servizio alcuni dati relativi ai propri clienti, esclusivamente nella misura necessaria alla gestione delle tessere, dei relativi saldi e delle altre funzionalità offerte dalla piattaforma.

GiftCardia non raccoglie autonomamente tali dati presso i clienti delle attività, ma conserva e tratta esclusivamente le informazioni inserite dagli utenti che utilizzano il servizio. I dati che possono essere inseriti sono limitati a nome, cognome, numero di telefono, indirizzo e-mail, saldo associato alla tessera e eventuali note inserite dall'utente.

Con riferimento a tali dati, l'attività o il soggetto che utilizza GiftCardia determina le finalità e le modalità del trattamento ed è responsabile della liceità della raccolta e dell'utilizzo dei dati dei propri clienti, nonché dell'adempimento degli obblighi informativi e dell'acquisizione degli eventuali consensi richiesti dalla normativa applicabile.

Il Titolare di GiftCardia tratta tali dati esclusivamente per consentire il funzionamento e l'erogazione del servizio, mettendo a disposizione dell'utente gli strumenti necessari alla gestione dei propri clienti e delle relative tessere, e non utilizza tali informazioni per proprie finalità commerciali, promozionali o di profilazione.

GiftCardia non vende, cede o utilizza per finalità proprie i dati dei clienti inseriti dagli utenti nel servizio. Tali dati possono essere trattati dai fornitori tecnologici utilizzati da GiftCardia esclusivamente nella misura necessaria all'erogazione dei relativi servizi, secondo quanto indicato nella presente informativa.

L'utente che inserisce dati personali relativi a terzi all'interno di GiftCardia dichiara di essere autorizzato al loro trattamento e si impegna a utilizzare il servizio nel rispetto della normativa applicabile in materia di protezione dei dati personali.

Il campo note è destinato esclusivamente all'inserimento di informazioni organizzative strettamente necessarie alla gestione del cliente. È vietato utilizzare tale campo per inserire dati appartenenti a categorie particolari ai sensi dell'art. 9 del GDPR, quali, a titolo esemplificativo, informazioni relative alla salute, all'origine razziale o etnica, alle convinzioni religiose o filosofiche, alle opinioni politiche, alla vita sessuale o all'orientamento sessuale dell'interessato.

I dati personali sono trattati per consentire l'erogazione dei servizi, la gestione amministrativa, fiscale e contabile del rapporto e, più in generale, per l'esecuzione degli obblighi derivanti dal rapporto contrattuale instaurato con il cliente.

La base giuridica del trattamento è costituita dall'esecuzione del contratto e delle misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, paragrafo 1, lettera b), del GDPR.

I dati personali sono altresì trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile, civilistica e da ogni altra disposizione di legge o provvedimento dell'Autorità competente.

La base giuridica del trattamento è costituita dall'adempimento di obblighi legali ai sensi dell'art. 6, paragrafo 1, lettera c), del GDPR.

La base giuridica del trattamento è costituita dal consenso esplicito dell'interessato ai sensi dell'art. 9, paragrafo 2, lettera a), del GDPR.

I dati personali potranno inoltre essere trattati per l'accertamento, l'esercizio o la difesa di un diritto del Titolare in sede giudiziaria o stragiudiziale, sulla base del legittimo interesse dello stesso ai sensi dell'art. 6, paragrafo 1, lettera f), del GDPR.

Previo consenso libero e facoltativo dell'interessato, i dati di contatto potranno essere utilizzati per l'invio di comunicazioni informative, promozionali e commerciali relative ai servizi, ai prodotti, alle iniziative e agli eventi organizzati GiftCardia mediante e-mail, SMS, WhatsApp, telefono o altri strumenti di comunicazione.

Previo ulteriore e separato consenso, fotografie e filmati che ritraggano l'interessato potranno essere utilizzati e pubblicati sul sito internet, sulle relative pagine social, su materiale informativo, pubblicitario e promozionale, esclusivamente per finalità divulgative e di promozione dell'attività svolta.

Qualora GiftCardia metta a disposizione un'applicazione, un'area riservata o altri servizi digitali, i dati personali potranno essere trattati anche per consentire la registrazione e autentificazione dell'utente, la gestione dell'account personale e delle attività associate, la gestione delle attività associate, operatori, tessere, clienti, abbonamenti, ordini e delle ulteriori funzionalità messe a disposizione da GiftCardia.

Il campo note è destinato esclusivamente all'inserimento di informazioni organizzative strettamente necessarie alla gestione del cliente. È vietato utilizzare tale campo per inserire dati appartenenti a categorie particolari ai sensi dell'art. 9 del GDPR, quali, a titolo esemplificativo, informazioni relative alla salute, all'origine razziale o etnica, alle convinzioni religiose o filosofiche, alle opinioni politiche, alla vita sessuale o all'orientamento sessuale dell'interessato.

Il conferimento dei dati personali necessari all'instaurazione e alla gestione del rapporto contrattuale è obbligatorio. Il mancato conferimento dei dati richiesti potrà comportare l'impossibilità per il Titolare di erogare i servizi richiesti.

Il trattamento dei dati personali è effettuato mediante strumenti cartacei, informatici e telematici, secondo principi di correttezza, liceità, trasparenza, pertinenza e minimizzazione.

Il Titolare adotta adeguate misure tecniche e organizzative volte a garantire la sicurezza dei dati personali e a prevenire accessi non autorizzati, perdita, distruzione, divulgazione o utilizzo illecito delle informazioni trattate.

I dati personali potranno essere gestiti anche mediante software gestionali, piattaforme cloud, applicazioni mobili e sistemi informatici utilizzati dal Titolare per l'organizzazione e l'erogazione dei servizi.

I dati personali potranno essere trattati dal Titolare e da eventuali collaboratori debitamente autorizzati e istruiti, esclusivamente per le finalità connesse all'erogazione e alla gestione del servizio GiftCardia.

I dati potranno inoltre essere comunicati o resi accessibili a soggetti terzi che forniscono servizi necessari al funzionamento e alla gestione di GiftCardia, tra cui fornitori di servizi informatici, cloud e hosting, servizi di autenticazione, fornitori di servizi di pagamento, servizi di posta elettronica, nonché professionisti e consulenti per adempimenti amministrativi, fiscali, contabili e legali.

In particolare, GiftCardia utilizza servizi forniti da Google e Firebase per l'infrastruttura tecnologica, l'autenticazione e la gestione dei dati, Google Play e PayPal per la gestione di determinati pagamenti, Aruba per i servizi di hosting e Brevo per l'invio delle comunicazioni e-mail.

Tali soggetti trattano i dati, a seconda dei casi, in qualità di responsabili del trattamento per conto del Titolare oppure in qualità di autonomi titolari del trattamento, secondo quanto previsto dalla normativa applicabile e dalle rispettive condizioni e informative sulla privacy.

I dati personali potranno inoltre essere comunicati ad Autorità pubbliche, enti o altri soggetti quando la comunicazione sia prevista da un obbligo di legge o richiesta da un'Autorità competente.

I dati personali non saranno diffusi, salvo nei casi espressamente previsti dalla legge.

I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e successivamente per il periodo richiesto dalla normativa applicabile.

I dati relativi al rapporto contrattuale, amministrativo, fiscale e contabile saranno conservati per dieci anni dalla cessazione del rapporto.

I dati trattati per finalità di marketing saranno conservati fino alla revoca del consenso e comunque per un periodo non superiore a ventiquattro mesi dall'ultima interazione significativa con l'interessato.

Le immagini e i filmati eventualmente utilizzati per finalità promozionali saranno conservati fino alla revoca del consenso prestato.

I dati relativi all'account e all'utilizzo dei servizi GiftCardia saranno conservati per tutta la durata del rapporto e, in caso di cessazione o cancellazione dell'account, per un periodo massimo di sei mesi, trascorso il quale saranno cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge, tutelare i diritti del Titolare o gestire eventuali controversie.

I dati inseriti dagli utenti nell'ambito dell'utilizzo di GiftCardia, compresi quelli relativi ai propri clienti, tessere e attività gestite attraverso il servizio, saranno conservati per la durata dell'account e per un periodo massimo di cinque mesi dalla sua cessazione o cancellazione, al termine del quale saranno cancellati o anonimizzati.

GiftCardia utilizza servizi informatici e infrastrutture fornite da soggetti terzi per l'erogazione del servizio.

I dati principali dell'applicazione sono gestiti mediante servizi Google Firebase, configurati, ove tecnicamente previsto, con localizzazione dei dati nell'Unione Europea.

GiftCardia utilizza inoltre servizi forniti da Google, anche tramite Google Play, e PayPal per la gestione dei pagamenti, Aruba per i servizi di hosting e Brevo per l'invio delle comunicazioni e-mail.

Alcuni dei fornitori utilizzati possono appartenere a gruppi internazionali o comportare, nell'ambito dell'erogazione dei rispettivi servizi, il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

Qualora si verifichino trasferimenti di dati personali verso Paesi terzi, questi saranno effettuati nel rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679 (GDPR), sulla base di una decisione di adeguatezza della Commissione Europea o mediante l'adozione delle altre garanzie previste dalla normativa applicabile, incluse, ove necessario, le Clausole Contrattuali Standard approvate dalla Commissione Europea.

L'interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli da 15 a 22 del GDPR, ottenendo l'accesso ai propri dati personali, la rettifica dei dati inesatti, la cancellazione nei casi previsti dalla legge, la limitazione del trattamento, la portabilità dei dati, l'opposizione al trattamento e la revoca dei consensi eventualmente prestati.

La revoca del consenso non pregiudica la liceità del trattamento effettuato anteriormente alla revoca stessa.

Per esercitare i diritti sopra indicati o ottenere informazioni sul trattamento dei propri dati personali, l'interessato può rivolgersi al Titolare mediante i recapiti indicati nella presente informativa.

Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente, l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ai sensi dell'art. 77 del GDPR, nonché di adire le competenti sedi giudiziarie.