Privacy Policy

1. Chi tratta i tuoi dati (Titolare)

Il Titolare del trattamento dei dati personali raccolti tramite l'app e il sito Premiora è:

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti, scrivere a info@premiora.app è il modo più veloce per parlare con noi.

2. In breve, i punti chiave

Prima del dettaglio, ecco l'essenziale in cinque righe. Il resto della pagina lo spiega più a fondo, ma il senso è tutto qui.

3. I dati che trattiamo

Trattiamo solo i dati necessari a farti usare il servizio e a proteggerlo da abusi. Nel dettaglio:

Dati che ci fornisci tu

• Numero di telefono e codice OTP di verifica, per creare e proteggere il tuo account.
• Nome o nickname (facoltativo), se scegli di indicarlo.
• Importo speso, che dichiari tu con un tocco dopo aver usato uno sconto, per calcolare i Premi.
• Recensioni che scrivi sui negozi, dopo un acquisto reale.

Dati generati dall'uso del servizio

• Storico delle visite e degli sconti usati (redemption): quali offerte hai attivato, dove e quando.
• Saldo e movimenti dei Premi: quanti Premi guadagni, spendi o vedi scadere.
• Preferiti e codice referral / inviti, se usi queste funzioni.

Posizione geografica (GPS)

La posizione ti viene richiesta e viene usata unicamente nel momento in cui attivi uno sconto in cassa, per confermare che ti trovi effettivamente presso il negozio: è il cuore del meccanismo anti-frode dello "schermo verde". Non registriamo la cronologia dei tuoi spostamenti, non tracciamo la tua posizione in background e non la usiamo per nessun'altra finalità. Se non concedi il permesso, potrai comunque usare l'app, ma non potrai attivare gli sconti che richiedono la verifica in loco.

Dati tecnici e di sicurezza

• Per tenerti connesso in modo sicuro salviamo un token di sessione (JWT) nella memoria locale del tuo browser (localStorage): è uno storage tecnico, non un cookie di profilazione. Nell'app per smartphone la stessa funzione è svolta da un archivio sicuro del dispositivo.
• Trattiamo l'indirizzo IP e informazioni tecniche minime (tipo di dispositivo/browser) necessarie al funzionamento e alla sicurezza, e conserviamo log di sicurezza.

Notifiche push (facoltative)

Se le attivi, trattiamo un token tecnico che identifica il dispositivo al solo scopo di recapitarti gli avvisi. Puoi disattivarle in qualsiasi momento dalle impostazioni del dispositivo o dell'app.

4. Perché li trattiamo e su quali basi giuridiche

Ogni trattamento ha una finalità precisa e una base giuridica ai sensi dell'art. 6 del Regolamento (UE) 2016/679 (GDPR).

Il conferimento del numero di telefono è necessario per creare l'account: senza, non è possibile usare il servizio. Il nome, le notifiche push e la posizione fuori dal momento dello sconto sono invece facoltativi.

5. Cosa non facciamo

Lo diciamo in modo esplicito, perché per noi è un punto di forza e non un dettaglio.

6. A chi li comunichiamo e trasferimenti all'estero

Per erogare il servizio ci affidiamo a un numero ristretto di fornitori tecnologici affidabili, che trattano i dati per nostro conto in qualità di responsabili del trattamento (art. 28 GDPR), sulla base di appositi contratti e solo secondo le nostre istruzioni:

• Twilio — invio degli SMS con il codice OTP. Per recapitare il messaggio, Twilio tratta il tuo numero di telefono. Twilio ha sede negli Stati Uniti: ciò comporta un trasferimento del dato al di fuori dell'Unione Europea, che avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR), come garanzia adeguata.
• DigitalOcean — hosting dell'applicazione, su data center situati a Francoforte (Germania, Unione Europea).
• MongoDB Atlas — database in cui sono conservati i dati dell'account e del servizio, su region situata nell'Unione Europea.

Oltre a questi fornitori, possiamo comunicare i tuoi dati alle autorità competenti quando siamo tenuti a farlo per legge o per accertare, esercitare o difendere un diritto. Non comunichiamo i tuoi dati a nessun altro per finalità commerciali. Un elenco aggiornato dei responsabili del trattamento è disponibile scrivendo a info@premiora.app.

7. Per quanto tempo li conserviamo

Conserviamo i dati solo per il tempo necessario alle finalità per cui sono stati raccolti, poi li cancelliamo o li rendiamo anonimi.

8. I tuoi diritti

In qualsiasi momento, e gratuitamente, hai diritto di:

• accedere ai tuoi dati e ottenerne una copia;
• rettificare i dati inesatti o incompleti;
• cancellare i tuoi dati (diritto all'oblio);
• limitare il trattamento in determinati casi;
• opporti al trattamento fondato sul nostro legittimo interesse;
• ottenere la portabilità, cioè ricevere i tuoi dati in un formato strutturato e leggibile e trasferirli ad altro titolare;
• revocare il consenso prestato (ad esempio per le notifiche push) in ogni momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitare questi diritti puoi:

• usare direttamente l'app, che ti permette già di esportare i tuoi dati e di cancellare il tuo account;
• oppure scrivere a info@premiora.app.

Rispondiamo entro un mese. Se ritieni che il trattamento dei tuoi dati violi la normativa, hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Premiora è riservata a chi ha compiuto 14 anni, età minima prevista in Italia per esprimere validamente il consenso ai servizi della società dell'informazione (art. 8 GDPR e art. 2-quinquies del d.lgs. 196/2003, come modificato dal d.lgs. 101/2018). Non raccogliamo consapevolmente dati di minori di 14 anni. Se veniamo a conoscenza di un account creato da un minore di 14 anni, lo chiudiamo e cancelliamo i relativi dati. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito dati, scrivici a info@premiora.app.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: connessioni cifrate (HTTPS), accesso all'account tramite verifica del numero di telefono, gestione dei Premi tramite un registro non modificabile a posteriori, controlli anti-frode e accesso ai dati limitato al personale strettamente necessario. Nessun sistema è però sicuro al 100%: se dovesse verificarsi una violazione dei dati che comporta un rischio per i tuoi diritti e le tue libertà, agiremo secondo quanto previsto dagli artt. 33 e 34 GDPR, informando le autorità e, quando necessario, te.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a novità del servizio o della normativa. In caso di modifiche rilevanti te lo segnaleremo tramite l'app o altri canali adeguati. La data dell'ultimo aggiornamento e il numero di versione, indicati in cima alla pagina, ti permettono di capire sempre quale versione stai leggendo.

12. Contatti

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi contattare il Titolare del trattamento: