Informativa privacy

Sito web, applicazione e programma fidelity card, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Gentile Cliente,

BIPE Srl (di seguito anche il “Titolare”) La informa sul trattamento dei dati personali effettuato attraverso il sito web, l’applicazione e il programma fidelity card. Il trattamento avverrà nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

1. Titolare del trattamento

Titolare: BIPE S.r.l.
Sede: Via di Porta Soprana, 1/1a – 16123 Genova
P. IVA/C.F.: 02344540998
Telefono: 010 899 6914
E-mail: info@roosterrotisserie.com
Sito web: www.roosterrotisserie.com

2. Dati personali trattati e origine

I dati sono raccolti direttamente presso l’interessato/a durante la registrazione al sito o all’app, l’adesione e l’utilizzo della fidelity card, gli acquisti e i contatti con il Titolare.

Possono essere trattate le seguenti categorie di dati:

dati identificativi e di contatto, quali nome, cognome, data di nascita, numero di telefono, indirizzo e-mail ed eventuale indirizzo postale;
dati dell’account e della fidelity card, quali codice cliente, credenziali, data di adesione, punti, coupon, bonus e vantaggi utilizzati;
dati relativi agli acquisti, quali data e punto vendita, prodotti acquistati, quantità, importi, frequenza degli acquisti, modalità di ordine e storico delle transazioni;
dati relativi alle preferenze espresse, alle interazioni con l’app e all’utilizzo delle offerte, ove pertinenti;
dati tecnici di navigazione e utilizzo di sito/app, secondo quanto descritto nella Cookie Policy e negli avvisi relativi agli strumenti di tracciamento;
dati relativi alle scelte privacy, inclusi data, ora, versione dell’informativa e prova dei consensi prestati o revocati.

Il Titolare del trattamento non intende utilizzare per la profilazione categorie particolari di dati personali ai sensi dell’art. 9 GDPR, né desumere informazioni riguardanti, ad esempio, salute, convinzioni religiose o altri aspetti sensibili.

3. Finalità, base giuridica e natura del conferimento

Gestione richieste

Rispondere a richieste di informazioni, assistenza e contatto inviate tramite sito, app, e-mail o telefono.

Base giuridica:: Art. 6, par. 1, lett. b) GDPR (misure precontrattuali/contratto).
Conferimento:: Necessario per rispondere alla richiesta.

Fidelity card

Creare e gestire l’account, attribuire punti, premi, sconti, coupon e altri vantaggi, prevenire abusi e fornire assistenza sul programma.

Base giuridica:: Art. 6, par. 1, lett. b) GDPR (esecuzione del regolamento/contratto di adesione).
Conferimento:: Necessario per aderire e usare la fidelity card.

Profilazione facoltativa

Analizzare storico e frequenza degli acquisti, prodotti preferiti, utilizzo di coupon e interazioni con app/carta, per individuare gusti e preferenze e personalizzare contenuti, vantaggi e offerte.

Base giuridica:: Art. 6, par. 1, lett. a) GDPR (consenso).
Conferimento:: Facoltativo. Il rifiuto non impedisce l’adesione né l’uso ordinario della fidelity card.

Marketing

Inviare newsletter, promozioni e comunicazioni commerciali tramite i canali scelti (ad es. e-mail, SMS, notifiche push o altri canali indicati nel modulo).

Base giuridica:: Art. 6, par. 1, lett. a) GDPR (consenso), salvo eventuali casi consentiti dalla legge.
Conferimento:: Facoltativo e separato dalla profilazione.

Obblighi e tutela

Adempiere obblighi di legge, contabili e fiscali; accertare, esercitare o difendere diritti; garantire sicurezza e prevenire frodi.

Base giuridica:: Art. 6, par. 1, lett. c) e f) GDPR.
Conferimento:: Obbligatorio quando richiesto dalla legge o necessario per la tutela del Titolare.

4. Profilazione

Con il consenso dell’interessato/a, i sistemi informatici possono analizzare in modo automatizzato i dati relativi agli acquisti e all’utilizzo della fidelity card o dell’app per:

riconoscere prodotti, categorie o combinazioni di prodotti acquistati più frequentemente;
valutare frequenza, ricorrenza e stagionalità degli acquisti;
raggruppare i/le clienti in segmenti con caratteristiche o preferenze simili;
selezionare contenuti, coupon, vantaggi e offerte ritenuti più pertinenti rispetto ai gusti rilevati.

5. Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti cartacei, informatici e telematici, secondo procedure coerenti con le finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da perdita, distruzione, accesso non autorizzato, uso illecito o non corretto. L’accesso ai dati di dettaglio e ai profili è limitato alle persone autorizzate e ai fornitori che ne abbiano effettiva necessità.

6. Cookie e tecnologie di tracciamento

Il sito e l’app possono utilizzare cookie o tecnologie analoghe. Per le informazioni su tipologie, finalità, durata e gestione delle preferenze si rinvia alla Cookie Policy e agli specifici pannelli di consenso. Gli strumenti non tecnici sono attivati solo quando ricorrono i presupposti previsti dalla normativa applicabile.

7. Destinatari e responsabili del trattamento

I dati possono essere trattati da personale autorizzato del Titolare e comunicati, nei limiti necessari, a fornitori di servizi informatici, hosting e cloud, gestori dell’app e della piattaforma fidelity/CRM, consulenti, fornitori di assistenza e comunicazione, soggetti che gestiscono pagamenti o consegne, nonché autorità pubbliche quando previsto dalla legge. I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati non sono diffusi.

8. Trasferimenti verso paesi extra UE

I dati personali sono conservati su server ubicati all’interno dell’Unione Europea.

Si informa che i dati personali non saranno trasferiti a paesi terzi ubicati al di fuori della Unione Europea. Nell’eventualità che si verifichi questa esigenza, l’utente verrà informato ed eventualmente gli verrà richiesto specifico consenso.

9. Periodo di conservazione

dati necessari alla gestione della fidelity card: per la durata dell’adesione e, dopo la chiusura o disattivazione, per il periodo strettamente necessario a gestire obblighi, contestazioni e adempimenti di legge;
dati di dettaglio degli acquisti utilizzati per profilazione: massimo 12 mesi dalla registrazione, salvo anonimizzazione effettiva o diverso termine legittimamente individuato e documentato;
dati utilizzati per marketing: massimo 24 mesi dall’acquisizione o dal rinnovo della scelta, salvo revoca o opposizione precedente e fatta salva la conservazione della prova del consenso per finalità di tutela;
richieste di contatto e assistenza: per il tempo necessario a rispondere e, di regola, non oltre 12 mesi dall’ultimo contatto, salvo esigenze di tutela;
dati soggetti a obblighi fiscali, contabili o legali: per i termini stabiliti dalla normativa applicabile.

Alla scadenza, i dati sono cancellati o anonimizzati in modo irreversibile, salvo che debbano essere conservati per obblighi di legge o per la difesa di un diritto.

10. Revoca del consenso e gestione delle preferenze

L’interessato/a può revocare in qualsiasi momento il consenso alla profilazione e/o al marketing, con la stessa facilità con cui lo ha prestato, tramite le impostazioni dell’app o dell’account, il link presente nelle comunicazioni ove disponibile, oppure contattando il Titolare. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca e non comporta la perdita della fidelity card o dei vantaggi ordinari collegati al programma. Dopo la revoca della profilazione, il Titolare interrompe la creazione e l’aggiornamento del profilo e cancella o anonimizza i dati di dettaglio trattati esclusivamente per tale finalità, salvo obblighi o esigenze legittime di conservazione.

11. Diritti dell’interessato

Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e può opporsi al trattamento basato sul legittimo interesse o effettuato per marketing diretto. Può inoltre revocare i consensi prestati e chiedere informazioni sulla logica e sulle conseguenze della profilazione. Le richieste possono essere inviate a info@roosterrotisserie.com.

12. Aggiornamenti dell’informativa

Il Titolare può aggiornare la presente informativa in caso di modifiche normative, organizzative o tecnologiche. La versione aggiornata sarà resa disponibile sul sito e nell’app e, quando necessario, le modifiche rilevanti saranno comunicate agli interessati. Qualora cambi la finalità della profilazione o siano utilizzate nuove categorie di dati, sarà richiesto un nuovo consenso quando previsto.