Questa informativa spiega quali dati personali SauzeLocal raccoglie quando usi il sito, perché li raccoglie, per quanto tempo li conserva, con chi li condivide e quali diritti hai in base al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana sulla protezione dei dati.
Sauze Local • Un servizio di Michael Donnarumma • P.IVA 13304780011
Piazza Terzo Reggimento Alpini 27, 10050 Sauze d’Oulx (TO), Italia
support@sauzelocal.com
WhatsApp · +39 379 317 9496
1. Chi tratta i tuoi dati
SauzeLocal gestisce questo sito e decide come e perché i dati personali vengono trattati: è quindi il titolare del trattamento.
Sauze Local • Un servizio di Michael Donnarumma • P.IVA 13304780011. Sede: Piazza Terzo Reggimento Alpini 27, 10050 Sauze d’Oulx (TO), Italia. Contatto privacy: support@sauzelocal.com.
2. Quali dati raccogliamo
Raccogliamo solo i dati che ci fornisci o che servono per erogare il servizio:
- Dati dell'account: nome, cognome, e-mail, lingua preferita e, se li inserisci, telefono e paese.
- Dati di acquisto: prodotto, prezzo, valuta, stato dell'ordine, date e il riferimento di pagamento restituito dal fornitore di pagamento. Non vediamo né conserviamo il numero della tua carta.
- Dati del Sauze Pass: tipo di pass, nome del titolare, date di validità e stato. Per i pass Residenti e Lavoratori, la foto aggiunta da un amministratore. Il QR contiene un link di verifica: chi lo possiede può consultare i dati del pass descritti di seguito. Mantienilo privato.
- Dati del portale imprese: per i gestori, l'attività gestita, il ruolo e le informazioni pubblicate.
- Registro dei consensi: le scelte su marketing, termini e privacy, con data e origine, per poter dimostrare il consenso come richiede il GDPR.
- Dati tecnici: log di sistema e di sicurezza necessari a mantenere il servizio disponibile e prevenire abusi.
3. Perché li usiamo e su quale base giuridica
Ogni finalità ha una base giuridica ai sensi dell'art. 6 GDPR:
- Creare e gestire l'account, emettere il Sauze Pass e dare accesso alla Guida — esecuzione del contratto.
- Incassare i pagamenti ed emettere i documenti di vendita, adempiere agli obblighi fiscali e contabili — obbligo di legge.
- Mantenere il servizio sicuro, prevenire frodi e correggere malfunzionamenti — legittimo interesse.
- Inviare e-mail di marketing, se le hai richieste — consenso, revocabile in qualsiasi momento.
- Installare cookie non essenziali — consenso, raccolto tramite il banner cookie.
4. Foto dei pass Residenti e Lavoratori
Gli amministratori possono aggiungere una foto al pass Residenti; per il pass Lavoratori è obbligatoria. Le foto servono a verificare il titolare e sono conservate in archivio privato, senza essere pubblicate nella directory. Sono visibili agli amministratori e a chi possiede il link QR di un pass Residenti o Lavoratori attivo, tramite un link immagine di breve durata. Mantieni il QR privato e mostralo solo per verificare il pass. Non usiamo riconoscimento facciale. Per rimozione o correzione scrivi a support@sauzelocal.com; per il pass Lavoratori serve una foto sostitutiva.
5. Verifica tramite QR
Quando un’attività scansiona il pass, vede nome, tipo di pass, stato e date di validità, più la foto del titolare se aggiunta a un pass Residenti o Lavoratori attivo. Il token del QR è conservato in forma hash. Le attività non ricevono e-mail, telefono o storico acquisti.
6. Con chi condividiamo i dati
Non vendiamo dati personali. Condividiamo i dati necessari con i fornitori dei servizi. A seconda del servizio, possono operare come responsabili del trattamento o titolari autonomi:
- Il fornitore di hosting e database che ospita il sito e i dati.
- Il fornitore di pagamenti che elabora i pagamenti con carta.
- Il fornitore di posta elettronica che invia e-mail di servizio e transazionali.
- Autorità pubbliche, quando la legge lo richiede.
7. Dove sono conservati i dati
Il servizio usa un hosting cloud sicuro e un database gestito; i pagamenti con carta usano Stripe e gli acquisti digitali iPhone Apple. I fornitori possono trattare dati in paesi diversi. I trasferimenti internazionali devono fondarsi sulle decisioni di adeguatezza o sulle garanzie contrattuali applicabili, incluse le Clausole Contrattuali Standard quando richieste. Contattaci per informazioni su fornitori e garanzie.
8. Per quanto tempo li conserviamo
- Dati dell'account: finché l'account esiste, poi cancellati o resi anonimi.
- Fatture e documenti contabili obbligatori: dieci anni dall’ultima registrazione (art. 2220 Codice civile), oltre in caso di accertamenti fiscali non definiti o altri obblighi (art. 22 DPR 600/1973). Dopo la cancellazione, i dati di fatturazione necessari restano separati ad accesso limitato, ai sensi degli artt. 6(1)(c) e 17(3)(b) GDPR. Ciò non giustifica conservare profili o foto non necessari.
- Dati dei pass e foto dei pass Residenti e Lavoratori: per la durata del pass più un breve periodo per eventuali contestazioni.
- Registro dei consensi: finché ci basiamo sul consenso, più il periodo necessario a dimostrarlo.
- Log di sicurezza: per un breve periodo a rotazione.
9. I tuoi diritti
In base al GDPR puoi chiedere copia dei tuoi dati, la rettifica, la cancellazione, la limitazione o l'opposizione al trattamento e la portabilità. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare i trattamenti già svolti. Molte di queste operazioni sono disponibili nel tuo account, oppure puoi contattarci.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo paese di residenza.
10. Minori
Il servizio non è destinato a minori di 16 anni e non creiamo consapevolmente account per loro. Se ritieni che un minore ci abbia fornito dati, contattaci: li elimineremo.
11. Modifiche all'informativa
In caso di modifiche aggiorniamo la data in cima alla pagina e, per cambiamenti rilevanti, te lo comunichiamo nel sito o via e-mail.
Privacy dell’account sul sito e nell’app iPhone
L’informativa comprende anche l’app iPhone Sauze Local quando disponibile. Il database è online e non incorporato nell’app. I clienti accedono al proprio account e agli acquisti; i gestori autorizzati alle schede assegnate; l’amministrazione richiede un ruolo autorizzato separatamente.
Apple e Google ricevono richieste di accesso solo quando il metodo è abilitato e lo scegli. Apple può fornire un indirizzo email privato. Usa lo stesso account su sito e app e collega altri metodi da quell’account quando disponibili. Non inviare password o dati completi della carta all’assistenza.
Richiedi cancellazione e altri diritti a support@sauzelocal.com. La cancellazione automatica, quando abilitata, è in Account → Impostazioni. I luoghi salvati sono dati del dispositivo e possono essere rimossi separatamente. Gli obblighi contabili non consentono di conservare dati personali estranei.
Password e calendario
La reimpostazione della password usa un codice inviato alla tua email. Non condividere il codice. Aggiungi al calendario apre l’editor Apple nell’app iPhone o scarica un file calendario sul sito. Salvi solo l’evento che scegli. Su iOS precedenti al 17 può essere richiesta l’autorizzazione Calendario; l’app non legge né carica i tuoi eventi personali.
Fornitori, referral e Apple Wallet
L’infrastruttura del servizio comprende l’hosting Lovable e il database e l’autenticazione Supabase. Stripe gestisce i pagamenti online; Apple gestisce gli acquisti Apple e il servizio Wallet; Google e Apple ricevono i dati necessari se scegli i loro metodi di accesso. Le email ricevute all’indirizzo di assistenza sono inoltrate tramite ImprovMX alla casella di assistenza. Questi servizi ricevono soltanto i dati necessari alla funzione utilizzata, secondo i rispettivi ruoli e le proprie informative.
Se acquisti attraverso un link o QR referral, registriamo il riferimento dell’attività e i dati necessari ad attribuire la vendita e calcolare il compenso. Il gestore consulta i risultati previsti dal portale, non i dati della tua carta. La gestione del programma si fonda sui rapporti contrattuali pertinenti e sul legittimo interesse a prevenire abusi; eventuale tracking pubblicitario facoltativo richiede un consenso distinto.
Aggiungere un pass a Wallet è facoltativo. La tessera include i dati necessari a mostrarla e verificarla, come nome, tipo, validità e QR; il download e l’aggiornamento comportano richieste ai servizi coinvolti. Non pubblicare la tessera o il QR sui social. Le informative Apple spiegano come Apple tratta i dati del proprio servizio.