Privacy Policy di PromoMania
Pubblicata il: 06/10/2025
Ultimo aggiornamento: 06/10/2025
1. Categorie di dati personali trattati
- Dati di navigazione: IP, device ID, log, user-agent, lingua, impostazioni.
- Cookie/tecnologie: tecnici, preferenza e – previo consenso – analitici/profilazione (vedi Cookie Policy).
- Dati conferiti: nome, cognome, e-mail, messaggi (contatti), recensioni/commenti.
- Dati account/app: ID utente, preferenze (categorie offerte, preferiti), storico notifiche.
- Token notifiche push: identificatori (es. FCM) per invio alert.
- Dati transazionali (se presenti): dati per fatturazione/pagamenti (PSP terzi per i dati carta).
- Dati da terzi: referrer/UTM, statistiche aggregate social, Telegram, YouTube, store mobile.
2. Finalità del trattamento
- Fornitura Servizi: sito/app, account, preferiti, alert, integrazioni Telegram.
- Notifiche/comunicazioni: push/e-mail su offerte e cali prezzo in base alle preferenze.
- Assistenza: riscontro a richieste e segnalazioni.
- Analytics/miglioramento: uso aggregato/pseudonimizzato, troubleshooting, prevenzione abusi.
- Adempimenti legali: contabilità/fiscale, richieste autorità.
- Tutela giudiziale: accertamento, esercizio o difesa di diritti.
- Marketing diretto (previo consenso o nei limiti del legittimo interesse): info promozionali.
- Profilazione (solo con consenso): personalizzazione contenuti/offerte.
3. Basi giuridiche del trattamento
- Contratto (art. 6.1.b): gestione account, funzionalità dei Servizi, assistenza.
- Obbligo legale (art. 6.1.c): contabile/fiscale, richieste autorità.
- Legittimo interesse (art. 6.1.f): sicurezza, prevenzione frodi, statistiche non invasive.
- Consenso (art. 6.1.a): cookie non tecnici, marketing, profilazione, integrazioni facoltative.
4. Modalità del trattamento e sicurezza
Trattamenti con strumenti manuali/elettronici (CRM, cloud, notifiche) secondo i principi GDPR (artt. 5, 25, 32). Misure tecniche/organizzative: controlli di accesso, cifratura in transito, backup, logging, hardening, formazione. Nessun processo decisionale automatizzato con effetti giuridici senza specifico consenso.
5. Trasferimenti extra UE/SEE e fornitori
Alcuni fornitori possono operare fuori dallo SEE. In tali casi si applicano decisioni di adeguatezza della Commissione e/o SCC (Clausole Contrattuali Standard) con eventuali misure supplementari (artt. 44–49 GDPR).
| Nome Fornitore | Servizio/Descrizione | Base trasferimento | Privacy/Info |
|---|---|---|---|
| Firebase (Google) – FCM/Analytics/Hosting (se usati) | Notifiche push, config app, hosting/analytics | SCC + misure supplementari | Privacy |
| Meta (Facebook/Instagram) | Pixel, login social, embed | SCC | Privacy |
| YouTube (Google) | Video embedded | SCC | Privacy |
| Telegram | Canali/gruppi ufficiali (link/embedding) | Informativa del fornitore | Privacy |
6. Periodi di conservazione
- Fornitura Servizi: durata account + fino a 24 mesi dall’ultima attività.
- Assistenza: fino a 24 mesi dalla chiusura ticket.
- Fatturazione/contabile: 10 anni (art. 2220 c.c.).
- Marketing diretto: fino a 24 mesi o revoca consenso.
- Profilazione: fino a 12 mesi o revoca consenso.
- Cookie: come da Cookie Policy.
- Tutela giudiziale: nei termini di prescrizione applicabili (artt. 2946, 2947 c.c.).
Decorso il periodo, i dati sono cancellati o anonimizzati, salvo ulteriori basi giuridiche.
7. Destinatari dei dati
- Personale e collaboratori autorizzati/istruiti.
- Responsabili del trattamento ex art. 28 GDPR (IT, cloud, manutenzione, consulenti, e-mail, hosting).
- Autonomi titolari se necessario per l’erogazione di servizi richiesti dall’utente.
- Autorità pubbliche ove previsto dalla legge.
8. Diritti dell’interessato
Diritti artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso. Reclamo al Garante Privacy (art. 77 GDPR).
Come esercitarli: scrivi a [[EMAIL_PRIVACY]]. Risposta entro 1 mese (fino a 3 in caso di richieste complesse).
Gestione consensi/preferenze
- Cookie non tecnici: dal banner o dal pannello preferenze.
- Notifiche push: impostazioni app/SO o preferenze account (la revoca elimina il token).
- Marketing/profilazione: link “disiscriviti” o contatto al Titolare.
9. Trattamento dei dati dei minori
I Servizi non sono destinati a minori di anni 14/16 (in base alla normativa applicabile). Se venisse a conoscenza della raccolta senza consenso genitori/tutori, il Titolare cancellerà tempestivamente.
10. Contatti
E-mail:info@promomania.it
11. Modifiche all’informativa
Il Titolare può aggiornare la presente informativa. In caso di modifiche sostanziali verrà dato avviso sui Servizi. Fa fede la versione recante la data di ultimo aggiornamento.
