Privacy Policy
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite l'app Ceres Club è Ceres S.p.A., con sede legale in [Indirizzo da confermare], P. IVA [da confermare].
Per ogni questione relativa al trattamento dei dati personali è possibile contattare il Titolare al seguente indirizzo email: privacy@ceres.it.
Responsabile del trattamento per gli aspetti tecnici e di sviluppo della piattaforma: Alkemy S.p.A. Società Benefit, in qualità di fornitore della soluzione tecnologica.
2. Tipologie di dati raccolti
L'app Ceres Club raccoglie e tratta le seguenti categorie di dati personali e tecnici:
Dati di registrazione e profilo
- Indirizzo email e password (in forma cifrata)
- Numero di cellulare
- Ragione sociale, Partita IVA e Codice Fiscale del Punto di Consumo (PDC)
- Indirizzo del PDC (via, civico, città, CAP, provincia)
- Tipologia di attività e dati commerciali correlati
Dati di utilizzo del programma fedeltà
- Codici scansionati (QR code dei cartoni di prodotto)
- Saldo cartoni / fusti per marca
- Storico ordini e materiali richiesti
- Missioni e achievement completati
Dati di geolocalizzazione
- Coordinate GPS (latitudine e longitudine) acquisite al momento della scansione di un codice QR, ai fini di verifica e antifrode
Dati tecnici e di dispositivo
- Modello di dispositivo, sistema operativo e versione
- Identificativi tecnici dell'app (token di autenticazione, token di sessione)
- Token per le notifiche push
- Log di errore e diagnostica (solo in caso di crash)
3. Modalità e luogo del trattamento
Il trattamento dei dati avviene mediante strumenti elettronici e telematici, con misure di sicurezza adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati stessi.
I dati sono conservati su server localizzati nello Spazio Economico Europeo (SEE). Eventuali trasferimenti verso paesi terzi avvengono esclusivamente nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses approvate dalla Commissione Europea).
Tempi di conservazione
| Categoria di dati | Tempo di conservazione |
|---|---|
| Dati di account e profilo | Per tutta la durata del rapporto contrattuale, fino a richiesta di cancellazione |
| Storico ordini e scansioni | 10 anni (obblighi fiscali e contabili) |
| Dati di geolocalizzazione delle scansioni | 24 mesi dalla scansione |
| Log tecnici e diagnostica | 30 giorni |
4. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità, ciascuna con la propria base giuridica ai sensi degli artt. 6 e 9 del Regolamento (UE) 2016/679 (GDPR):
- Erogazione del servizio (esecuzione del contratto, art. 6.1.b GDPR): gestione dell'account, registrazione degli ordini, gestione del programma fedeltà.
- Adempimenti legali e fiscali (obbligo legale, art. 6.1.c GDPR): conservazione dei dati di transazione e fatturazione.
- Sicurezza e antifrode (legittimo interesse, art. 6.1.f GDPR): verifica della validità dei codici scansionati tramite geolocalizzazione.
- Comunicazioni di servizio (esecuzione del contratto, art. 6.1.b GDPR): notifiche push relative allo stato degli ordini, alle missioni e agli aggiornamenti del programma.
- Miglioramento del servizio (legittimo interesse, art. 6.1.f GDPR): analisi anonima dei crash e diagnostica tecnica.
5. Permessi del dispositivo
L'app richiede i seguenti permessi al sistema operativo:
- Fotocamera — necessaria per la scansione dei QR code presenti sui cartoni di prodotto. L'app non registra né salva foto.
- Posizione (durante l'uso) — utilizzata esclusivamente al momento della scansione di un codice, ai fini di verifica e antifrode. Non viene effettuato tracciamento continuo della posizione.
- Notifiche — utilizzate per comunicare lo stato degli ordini, le missioni completate e gli aggiornamenti del programma.
Tutti i permessi possono essere revocati in qualsiasi momento dalle impostazioni del sistema operativo del dispositivo. La revoca di alcuni permessi (es. fotocamera) può limitare le funzionalità dell'app.
6. Servizi di terze parti
Per il corretto funzionamento del servizio, l'app si avvale dei seguenti fornitori esterni, che agiscono in qualità di Responsabili del trattamento:
Sentry (Functional Software Inc.)
Servizio di monitoraggio degli errori e diagnostica utilizzato esclusivamente nell'ambiente di produzione.
Raccoglie informazioni tecniche su crash ed eccezioni dell'applicazione. Non raccoglie dati personali identificabili.
Privacy policy: https://sentry.io/privacy/
Expo Application Services (650 Industries Inc.)
Piattaforma utilizzata per la distribuzione degli aggiornamenti over-the-air (OTA) e per le notifiche push.
Privacy policy: https://expo.dev/privacy
Apple Push Notification Service (Apple Inc.)
Servizio Apple per il recapito delle notifiche push su dispositivi iOS.
Privacy policy: https://www.apple.com/legal/privacy/
Firebase Cloud Messaging (Google LLC)
Servizio Google per il recapito delle notifiche push su dispositivi Android.
Privacy policy: https://policies.google.com/privacy
7. Diritti dell'utente (GDPR)
Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto in qualsiasi momento di:
- Accedere ai propri dati personali e ottenerne copia
- Rettificare i dati inesatti o incompleti
- Cancellare i propri dati ("diritto all'oblio") nei casi previsti dalla legge
- Limitare il trattamento dei propri dati
- Opporsi al trattamento per finalità di legittimo interesse
- Ricevere i propri dati in formato strutturato e leggibile da dispositivo (portabilità)
- Revocare il consenso prestato, senza pregiudizio della liceità dei trattamenti effettuati prima della revoca
- Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Le richieste possono essere inviate via email all'indirizzo privacy@ceres.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.
È inoltre possibile cancellare il proprio account direttamente dall'app, dalla sezione Profilo → Impostazioni account → Elimina account.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:
- Trasmissione dati esclusivamente in HTTPS/TLS
- Memorizzazione delle password mediante algoritmi di hashing crittografico
- Token di autenticazione conservati nel Keychain (iOS) o Keystore (Android)
- Accessi ai sistemi limitati al personale autorizzato
- Backup periodici cifrati
9. Minori
Il servizio è riservato ai gestori di esercizi commerciali maggiorenni autorizzati alla vendita di bevande alcoliche. L'app non è destinata a minori di 18 anni e non raccoglie consapevolmente dati di minori. Qualora venissimo a conoscenza di trattamenti relativi a minori, provvederemo immediatamente alla cancellazione.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicità all'interno della presente pagina. Si invita pertanto l'utente a consultare regolarmente questo documento, facendo riferimento alla data di ultimo aggiornamento indicata in apertura.
In caso di modifiche sostanziali, l'utente sarà informato anche tramite notifica push o email.
11. Contatti
Per qualsiasi richiesta relativa alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattarci ai seguenti recapiti:
- Email Privacy: privacy@ceres.it
- Supporto Ceres Club: ceresclub@alkemy.com
- WhatsApp / Telefono: +39 346 233 7563