Informativa Privacy tra ShopFan e Shopper Non Registrati

Versione del 06/02/2021

1. Premesse

1.1. ShopFan fornisce un software per la fidelizzazione della clientela dei punti di vendita (“Servizio”) fruito:
a. tramite un abbonamento dagli esercenti commerciali (“Merchant”),
b. gratuitamente dai loro clienti (“Shopper”).

1.2. La registrazione al Servizio da parte degli Shopper è facoltativa. La presente informativa privacy si applica agli Shopper che non siano registrati presso il Servizio. In caso di Shopper registrati, valgono i termini e l’informativa privacy disponibili all’indirizzo https://shopfan.io/terms_shopper

1.3. Il Servizio consente a un Merchant di assegnare dei punti agli Shopper per ogni euro di spesa (arrotondato per eccesso) che questi effettuano nel suo punto di vendita. I punti accumulati da uno Shopper presso uno specifico Merchant possono essere spesi per riscattare dei premi in natura messi da questo a disposizione come ad esempio un dolce.

1.4. Il Servizio prevede che uno Shopper si identifichi nel punto di vendita digitando il proprio numero di telefono cellulare i) su un tablet messo in prossimità della cassa oppure ii) sul proprio smartphone dopo aver inquadrato un codice QR (in entrambi i casi, “Check-in”). Tale numero di telefono assolve al ruolo di conto sui cui vengono accreditati e addebitati i punti. Il numero di telefono dello Shopper non registrato che abbia fatto Check-in non è visibile al Merchant.

1.5. Il numero di telefono fornito dallo Shopper viene inoltre utilizzato per trasmettere via SMS una password con cui lo Shopper, tramite l’indirizzo https://shopfan.io/shopper, può accedere allo storico delle sue raccolte punti e vedere l’elenco dei negozi convenzionati con ShopFan (di seguito "Pagina Account").

1.6. Qualora il Merchant abbia impostato tale funzionalità, lo Shopper potrà ricevere in seguito altri SMS per informarlo della disponibilità di un dono qualora si presenti nel punto di vendita del Merchant.

2. Soggetti coinvolti

2.1. Ai fini della normativa vigente in materia di privacy, allo Shopper non registrato si applicano le previsioni seguenti. I termini in maiuscolo hanno il significato definito: i) nelle Premesse, ii) nel regolamento europeo 2016/679 (GDPR) disponibile al link https://www.privacy-regulation.eu/it/index.htm.

2.2. L’Interessato (o Shopper) è un consumatore che desidera utilizzare il Servizio ai fini di una raccolta punti fedeltà.

2.3. Il Titolare del Trattamento è ShopFan Srls, Via Giovanni Rasori 9, 20140 Milano, contattabile tramite l’indirizzo privacy@shopfan.io.

3. Categorie di Dati Personali

3.1. I Dati Personali raccolti sono: numero di telefono cellulare, data e luogo del Check-in, punti guadagnati o spesi.

4. Finalità del trattamento

4.1. Le finalità del trattamento sono:
a) la contabilizzazione dei punti guadagnati e spesi nell’ambito del Servizio;
b) l’invio tramite SMS della password di cui al paragrafo 1.5 e dei successivi messaggi di cui al 1.6;
c) condurre analisi statistiche in forma aggregata e individuale.

è la contabilizzazione dei punti guadagnati e spesi nell’ambito del Servizio.
In presenza di Registro Presenze, la finalità del trattamento è inoltre il tracciamento dei contatti COVID-19.
I dati raccolti possono inoltre essere utilizzati per condurre analisi statistiche in forma aggregata e individuale.

5. Modalità del trattamento dei Dati

5.1. Il Titolare del Trattamento gestirà i Dati Personali con grande attenzione ed in conformità alle misure di sicurezza previste dalla normativa. Tale trattamento avverrà in maniera manuale e/o informatica e potrà consistere nella raccolta, elaborazione, registrazione e/o archiviazione dei Dati Personali.

5.2. I Dati Personali saranno trattati dal Titolare del Trattamento esclusivamente per 12 mesi a partire dal Check-in più recente.

6. Comunicazione e diffusione

6.1. I Dati Personali non verranno diffusi. Tuttavia, i Dati Personali potrebbero essere comunicati dal Titolare del Trattamento per le predette finalità a soggetti terzi incaricati di fornire, per conto del Titolare del Trattamento, prestazioni strumentali.
In particolare, il Titolare del Trattamento potrà comunicare i Dati Personali alle categorie di destinatari di seguito indicate: (i) Società controllate, controllanti o affiliate anche per finalità amministrativo-contabili; (ii) persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza o forniscano servizi al Titolare del Trattamento, con particolare ma non esclusivo riferimento alle questioni in materia contabile, amministrativa, legale, tributaria e finanziaria, nonché fornitori di servizi di information technology;  (iii) soggetti cui la facoltà di accedere ai Dati Personali sia riconosciuta da disposizioni di legge e di normativa secondaria o da disposizioni impartite da autorità a ciò legittimate dalla legge. I soggetti appartenenti alle categorie sopra indicate utilizzeranno i Dati Personali in qualità di autonomi titolari del trattamento o quali Responsabili del trattamento, debitamente nominati dal Titolare del Trattamento ai sensi della normativa vigente.
I Dati Personali, potranno inoltre essere portati a conoscenza: i) del personale del Titolare del Trattamento che li tratterà in qualità di persona autorizzata trattamento, ii) delle autorità sanitarie qualora si dovesse ricorrere al tracciamento contatti nell’ambito della pandemia COVID-19.

7. Natura del conferimento dei dati

7.1. Il conferimento dei Dati è obbligatorio per fruire del Servizio.

8. Diritti dell’interessato

8.1. L’Interessato potrà chiedere al Titolare del Trattamento la conferma che sia in corso il trattamento dei Dati Personali e, in tal caso, chiedere al Titolare del Trattamento l’accesso alle informazioni relative al trattamento medesimo.

8.2. L’Interessato potrà chiedere al Titolare del Trattamento di ricevere, in un formato di uso comune e leggibile da dispositivo automatico, i Dati che riguardano l’interessato o di ottenere la trasmissione diretta ad altro titolare, ove tecnicamente fattibile (c.d. “portabilità dei dati”).

8.3. L’interessato, dall’interno della Pagina Account, potrà selezionare un interruttore per smettere di ricevere gli SMS di cui al punto 1.6 da un particolare Merchant.

8.4. L’Interessato potrà chiedere in qualsiasi momento la disdetta del Servizio con conseguente anonimizzazione dei suoi dati scrivendo a privacy@shopfan.io