Informativa sulla Privacy

La presente Informativa descrive come Event8 Sagl, con sede in Via del Bosco 1a, 6500 Bellinzona, Svizzera, iscritta al Registro di Commercio del Cantone Ticino (UID: CHE-104.857.520), operante commercialmente con il marchio "Funpromotion" e il nome a dominio funpromotion.app (di seguito "Funpromotion" o la "Società"), tratta i dati personali degli utenti dell'applicazione mobile e della piattaforma web Funpromotion App (la "Piattaforma").

La presente Informativa costituisce parte integrante dei Termini e Condizioni – Utenti e dei Termini e Condizioni – Partner, ai quali si rinvia per la disciplina del rapporto contrattuale. Il trattamento avviene in conformità alla Legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile, al Regolamento (UE) 2016/679 (GDPR).

Vai direttamente a una delle sezioni:

1. Titolare del trattamento e contatti
2. Dati che raccogliamo
3. Finalità e basi giuridiche
4. Geolocalizzazione
5. Notifiche push e comunicazioni
6. Dati visibili ai locali partner
7. Fornitori e destinatari dei dati
8. Trasferimenti all'estero
9. Cookie e tecnologie simili
10. Conservazione dei dati
11. Cancellazione dell'account
12. Sicurezza
13. Età minima
14. I tuoi diritti
15. Modifiche all'informativa

 

1. Titolare del trattamento e contatti

   1. Il titolare del trattamento è Event8 Sagl, Via del Bosco 1a, 6500 Bellinzona, Svizzera (UID: CHE-104.857.520).

   2. Per qualsiasi richiesta relativa ai dati personali, compreso l'esercizio dei diritti di cui all'art. 14, è possibile scrivere a [email protected], sia in qualità di Utente sia in qualità di locale partner.

 

2. Dati che raccogliamo

   1. Dati di registrazione. Indirizzo e-mail (obbligatorio, identifica l'account), password (conservata esclusivamente in forma cifrata, mai in chiaro), nome e cognome, data di nascita (obbligatoria, serve a verificare il requisito di età di cui all'art. 13). Facoltativi: fotografia del profilo, genere, indirizzo, nome pubblico e lingua preferita. Per chi si registra come gestore di un locale il numero di telefono è obbligatorio.

   2. Dati di utilizzo della Piattaforma. Locali, eventi, rassegne e offerte che salvi tra i preferiti o a cui metti "like"; locali che segui; offerte che attivi e coupon che riscatti; premi assegnati e riscattati; apertura e interazione con le notifiche ricevute; visualizzazioni e click sui banner promozionali. Ciascuna di queste registrazioni è associata al tuo account e a una data.

   3. Presenza alla rassegna. Quando partecipi a una rassegna dall'applicazione, con il pulsante "Partecipa alla rassegna", e confermi, registriamo la tua Presenza: il tuo account, il locale, la rassegna, la data e l'ora, i piatti che indichi di aver mangiato e gli eventuali voti ("mi è piaciuto") che dai a quei piatti. Nessun operatore del locale interviene e non verifichiamo che tu sia davvero nel locale: la Presenza è una tua dichiarazione e, una volta confermata, non può essere modificata. Se il locale usa ancora una versione non aggiornata dell'applicazione per i gestori, il personale può registrare la Presenza scansionando il QR code della tua tessera (Check-in): in quel caso salviamo la Presenza senza piatti mangiati, insieme all'identità dell'operatore che ha effettuato la scansione, ed è l'unico caso in cui interviene un operatore. Questi dati alimentano il conteggio delle Presenze e dei voti utile all'assegnazione dei premi.

   4. Dati tecnici. Per le richieste effettuate dal tuo account registriamo un log tecnico contenente l'indirizzo della richiesta e le informazioni trasmesse dal tuo dispositivo o browser (ad esempio tipo di dispositivo, applicazione e lingua impostata), utilizzato per finalità di sicurezza e diagnostica. Le applicazioni per iOS e Android contengono inoltre l'SDK di Meta, che invia direttamente a Meta, senza passare dai nostri server, gli eventi descritti all'art. 7.7 (tra cui l'installazione e ogni apertura dell'app) insieme a dati tecnici del dispositivo e dell'app, tra cui: un identificativo casuale che l'SDK genera per l'installazione dell'app, il modello del dispositivo, il sistema operativo e la sua versione, la versione e il numero di build dell'app, le impostazioni di lingua e di fuso orario, le dimensioni dello schermo, il numero di core del processore, il nome dell'operatore di telefonia mobile e l'indirizzo IP, dal quale Meta può dedurre una posizione approssimativa. Su Android si aggiungono lo spazio di archiviazione disponibile, lo store da cui è stata installata l'app e il referrer di installazione di Google Play; solo se sul dispositivo è installata l'app di Facebook, anche l'identificativo di attribuzione che questa mette a disposizione; se apri l'app da un link a uno dei nostri annunci, anche un identificativo del click sull'annuncio. Non vengono inviati né i dati del tuo account (nome, e-mail, telefono, data di nascita, identificativo dell'account) né la tua posizione precisa, e la raccolta degli identificativi pubblicitari del dispositivo (IDFA di Apple, ID pubblicità di Google) è disattivata (art. 7.7).

   5. Dati dei locali partner. Per i Partner trattiamo i dati aziendali (denominazione, indirizzo, contatti, orari, descrizione, fotografie), i dati dei referenti che accedono all'area riservata e i dati necessari alla fatturazione delle quote.

 

3. Finalità e basi giuridiche

   1. Erogare il servizio (creazione e gestione dell'account, autenticazione, preferiti, like, offerte, coupon, premi, Presenze e voti): il trattamento è necessario all'esecuzione del contratto costituito dall'accettazione dei Termini e Condizioni.

   2. Personalizzare i contenuti mostrando locali, eventi e offerte pertinenti, anche in base alla posizione quando la condividi: esecuzione del contratto e nostro legittimo interesse a rendere il servizio utile.

   3. Inviare notifiche push e newsletter relative a offerte, eventi, rassegne e novità: sulla base del tuo consenso, che presti autorizzando le notifiche al primo avvio dell'applicazione e che puoi revocare in qualsiasi momento secondo quanto indicato all'art. 5.

   4. Verificare il requisito di età di cui all'art. 13: adempimento di un obbligo e legittimo interesse a impedire la registrazione di soggetti che non possono utilizzare il servizio.

   5. Garantire sicurezza e integrità della Piattaforma (prevenzione di abusi, accessi non autorizzati, like o account fittizi, diagnostica dei malfunzionamenti): nostro legittimo interesse.

   6. Adempiere a obblighi di legge, in particolare contabili e fiscali per i pagamenti dei Partner: adempimento di obblighi legali.

   7. Misurare l'efficacia delle nostre campagne pubblicitarie sui servizi di Meta, solo nelle applicazioni per iOS e Android (art. 7.7): nostro legittimo interesse a sapere quante installazioni e aperture dell'app derivano dai nostri annunci. La misurazione aggregata è attiva in modo predefinito, senza richiesta di consenso, e puoi opporti in qualsiasi momento disattivandola dall'applicazione (art. 14.1). Su iOS, il tracciamento descritto all'art. 7.7 avviene solo con il tuo consenso, dato nella finestra di sistema di Apple.

   8. Non effettuiamo profilazione automatizzata con effetti giuridici sulle persone né profilazione comportamentale, e non vendiamo né cediamo dati personali a terzi per finalità di marketing proprie di questi ultimi. Fanno eccezione i dati che l'SDK di Meta invia a Meta (art. 7.7), che Meta tratta anche per finalità proprie, in qualità di titolare autonomo.

 

4. Geolocalizzazione

   1. Se autorizzi l'accesso alla posizione, la utilizziamo per mostrarti locali, eventi e offerte vicini e per inviarti notifiche pertinenti alla zona in cui ti trovi.

   2. Conserviamo soltanto la posizione più recente, che viene sovrascritta a ogni aggiornamento: non costruiamo uno storico dei tuoi spostamenti.

   3. Puoi revocare l'autorizzazione in qualsiasi momento dalle impostazioni del dispositivo. Le altre funzioni della Piattaforma restano utilizzabili; vengono meno solo quelle basate sulla posizione.

 

5. Notifiche push e comunicazioni

   1. Per inviarti le notifiche push registriamo un identificativo del dispositivo fornito dal servizio di messaggistica di Google (Firebase Cloud Messaging), insieme a marca e modello del dispositivo.

   2. Puoi disattivare le notifiche push in qualsiasi momento dalle impostazioni del tuo dispositivo. Alla data di ultimo aggiornamento della presente Informativa non inviamo newsletter né altre comunicazioni promozionali via e-mail; qualora iniziassimo a farlo, ogni comunicazione conterrà un collegamento per disiscriversi.

   3. Restano escluse dalla revoca le comunicazioni di servizio necessarie alla gestione tecnica, contrattuale o di sicurezza dell'account (ad esempio verifica dell'indirizzo e-mail, reimpostazione della password, avvisi di sicurezza).

   4. Non utilizziamo SMS né applicazioni di messaggistica istantanea per l'invio di comunicazioni promozionali.

 

6. Dati visibili ai locali partner

   1. Quando presenti il QR code della tua tessera presso un locale e il personale lo scansiona, il locale visualizza il tuo nome, il cognome, la data di nascita, il genere e la fotografia del profilo, allo scopo di verificare che l'offerta sia utilizzata dal legittimo titolare. Il QR code della tessera serve per le offerte e non serve più per partecipare a una rassegna, che registri in autonomia dall'applicazione (art. 2.3); fa eccezione il Check-in, che le versioni non aggiornate dell'applicazione per i gestori consentono ancora.

   2. Il locale riceve inoltre le informazioni sulle Presenze registrate presso la propria attività (ad esempio il numero totale, il numero di clienti diversi e i voti ricevuti dai piatti) e sui coupon riscattati.

   3. Il locale agisce quale titolare autonomo rispetto ai dati così acquisiti ed è tenuto, in forza dei Termini e Condizioni – Partner, a utilizzarli esclusivamente per erogare l'offerta o gestire la partecipazione all'evento.

 

7. Fornitori e destinatari dei dati

   Ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto o quali titolari autonomi nei limiti dei rispettivi servizi:

   1. Google / Firebase (Google Ireland Limited e Google LLC) – autenticazione tramite account Google, invio delle notifiche push, ricerca di indirizzi e visualizzazione delle mappe. Quando ti registri o accedi con Google, riceviamo dal servizio il tuo indirizzo e-mail, il nome e, se il tuo profilo li rende disponibili, il genere e la data di nascita.

   2. Apple (Apple Inc.) – accesso tramite "Accedi con Apple". Riceviamo un identificativo, l'indirizzo e-mail (eventualmente in forma anonimizzata scelta da te) e il nome.

   3. Resend – invio delle e-mail di servizio e delle comunicazioni.

   4. Stripe e Wallee/PostFinance – gestione dei pagamenti dei Partner. I dati della carta sono trattati direttamente dal fornitore di pagamento; noi conserviamo unicamente i riferimenti della transazione e gli ultimi quattro numeri della carta con la relativa scadenza.

   5. Google reCAPTCHA – utilizzato esclusivamente sui moduli del sito web per distinguere le persone dai sistemi automatizzati. Il servizio riceve il tuo indirizzo IP e informazioni sull'interazione con il modulo.

   6. Cloudflare – distribuzione e protezione del sito web; tratta i dati tecnici di connessione (indirizzo IP, tipo di browser).

   7. Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda) – solo nelle applicazioni per iOS e Android, misurazione dell'efficacia delle nostre campagne pubblicitarie sui servizi di Meta (Facebook, Instagram) tramite l'SDK di Meta ("Meta App Events"). L'SDK invia i propri eventi automatici, vale a dire l'installazione (primo avvio), ogni apertura dell'app e la fine di ogni sessione d'uso, con la sua durata e le eventuali interruzioni; invia inoltre alcuni eventi tecnici interni all'SDK (ad esempio sulla sua configurazione, su iOS l'impostazione di aggiornamento in background, su Android il nome della schermata dell'app e il tempo trascorso su di essa) e segnalazioni di errori o arresti anomali dell'SDK stesso. Ogni evento è accompagnato da dati tecnici come quelli indicati all'art. 2.4. L'applicazione non invia eventi personalizzati né dati del tuo account. Su iOS, prima di avviare la misurazione, l'applicazione ti chiede con la finestra di sistema di Apple (App Tracking Transparency) se consenti il tracciamento. Se lo consenti, Meta può collegare i dati dell'applicazione alle tue attività su app e siti di altre aziende, per misurare e personalizzare la pubblicità; se lo neghi, la misurazione prosegue nella forma aggregata di Meta, senza tracciamento. In entrambi i casi l'applicazione non raccoglie né l'IDFA di Apple né l'ID pubblicità di Google. Meta ci comunica soltanto dati aggregati, cioè quante installazioni e aperture dell'app provengono dai nostri annunci: non riceviamo da Meta dati sui singoli utenti e non svolgiamo alcuna profilazione comportamentale. Meta tratta questi dati anche in qualità di titolare autonomo, per finalità proprie, secondo le proprie condizioni per gli strumenti commerciali (Meta Business Tools Terms) e la propria informativa sulla privacy (www.facebook.com/privacy/policy). Puoi disattivare la misurazione in qualsiasi momento, anche senza account, come indicato all'art. 14.1.

   8. A parte l'SDK di Meta descritto al punto precedente, non utilizziamo strumenti di terze parti di analisi statistica del comportamento degli utenti o di pubblicità: il sito web non integra Google Analytics, Google Tag Manager, Meta Pixel né sistemi analoghi di tracciamento o pubblicità comportamentale, e le applicazioni non integrano altri strumenti di questo tipo.

   9. L'infrastruttura che ospita la banca dati, i motori di ricerca interni e i file caricati è gestita direttamente da Funpromotion su server dedicati.

 

8. Trasferimenti all'estero

   1. Alcuni dei fornitori indicati all'art. 7 hanno sede o utilizzano infrastrutture al di fuori della Svizzera, in particolare nell'Unione Europea e negli Stati Uniti. È il caso dei dati inviati dall'SDK di Meta (art. 7.7): li riceve Meta Platforms Ireland Limited e possono essere trasferiti a Meta Platforms, Inc., negli Stati Uniti.

   2. In tali casi il trasferimento avviene sulla base delle garanzie previste dalla normativa applicabile (decisioni di adeguatezza o clausole contrattuali tipo) e limitatamente ai dati necessari all'erogazione del singolo servizio.

 

9. Cookie e tecnologie simili

   1. Il sito web utilizza un solo cookie tecnico, che memorizza la lingua da te scelta per non richiedertela a ogni visita, e una preferenza locale che ricorda la chiusura dell'avviso di installazione dell'applicazione.

   2. Il sito web non utilizza cookie di profilazione, statistici o pubblicitari. Sulle pagine che contengono un modulo di contatto viene caricato il servizio reCAPTCHA di cui all'art. 7.5, che installa un proprio cookie tecnico di sicurezza.

   3. L'applicazione mobile conserva localmente sul dispositivo le informazioni necessarie a mantenerti autenticato e i dati del tuo profilo, per consentirti di utilizzare l'applicazione senza reinserire le credenziali a ogni avvio. Nelle applicazioni per iOS e Android, inoltre, l'SDK di Meta conserva sul dispositivo l'identificativo casuale dell'installazione di cui all'art. 2.4, e l'applicazione vi memorizza la tua scelta sulla misurazione delle campagne pubblicitarie (art. 14.1).

 

10. Conservazione dei dati

    1. I dati dell'account e quelli connessi all'utilizzo della Piattaforma sono conservati per tutta la durata del rapporto, cioè fino alla cancellazione dell'account secondo quanto previsto all'art. 11.

    2. I dati necessari all'adempimento di obblighi contabili e fiscali sono conservati per i termini previsti dalla legge, anche dopo la cessazione del rapporto.

    3. I log tecnici di cui all'art. 2.4 e i dati relativi a Presenze (compresi i piatti mangiati e i voti), notifiche e banner sono attualmente conservati senza un termine predeterminato di cancellazione automatica. Stiamo definendo periodi di conservazione specifici; nel frattempo puoi chiederne la cancellazione scrivendo agli indirizzi indicati all'art. 1.

    4. I dati che l'SDK di Meta invia a Meta per la misurazione delle campagne pubblicitarie (art. 7.7) non sono conservati da noi: Meta li conserva secondo la propria informativa sulla privacy. Poiché sono detenuti da Meta e non contengono dati del tuo account, la cancellazione dell'account (art. 11) non li riguarda.

 

11. Cancellazione dell'account

    1. Puoi cancellare il tuo account in qualsiasi momento dalle impostazioni dell'applicazione oppure scrivendo a [email protected].

    2. La cancellazione comporta l'eliminazione del profilo e la perdita definitiva di preferiti, like, coupon non utilizzati e premi non riscattati, nonché delle tue Presenze alle rassegne, dei piatti che hai indicato di aver mangiato e dei voti che hai dato.

    3. Per trasparenza segnaliamo che alcuni dati non vengono rimossi automaticamente con la cancellazione del profilo: i dati identificativi registrati al momento di un pagamento (conservati per obblighi contabili), alcune registrazioni di attività che vengono rese anonime anziché eliminate, i dati ricevuti in occasione dell'accesso tramite "Accedi con Apple" e l'identità presso il servizio di autenticazione Google/Firebase. Puoi richiederne espressamente la cancellazione scrivendo agli indirizzi indicati all'art. 1 e provvederemo nei limiti degli obblighi di legge.

    4. Se ti è stato assegnato un premio da ritirare presso un locale, la cancellazione può richiedere una verifica preliminare da parte nostra: in tal caso ti contatteremo.

 

12. Sicurezza

    1. Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: connessioni cifrate, password conservate esclusivamente in forma cifrata e accesso ai dati limitato al personale che ne ha necessità.

    2. Nessun sistema è tuttavia sicuro in modo assoluto. Ti invitiamo a custodire le tue credenziali e a segnalarci tempestivamente qualsiasi utilizzo non autorizzato del tuo account.

 

13. Età minima

    1. La Piattaforma è riservata a chi ha compiuto 13 anni. La data di nascita è richiesta in fase di registrazione proprio per verificare questo requisito.

    2. Se veniamo a conoscenza di un account creato da una persona di età inferiore, provvediamo a chiuderlo e a cancellare i relativi dati. Genitori o tutori che ritengano che un minore si sia registrato possono scrivere a [email protected].

 

14. I tuoi diritti

    1. Hai diritto di accedere ai tuoi dati e ottenerne una copia, di chiederne la rettifica se inesatti, la cancellazione, la limitazione del trattamento, e di opporti ai trattamenti fondati sul nostro legittimo interesse. In particolare, puoi opporti alla misurazione delle campagne pubblicitarie (art. 7.7) in qualsiasi momento, anche senza account, direttamente dall'applicazione: nel menu, alla voce "Privacy", disattiva l'interruttore "Misurazione delle campagne pubblicitarie". La scelta è memorizzata sul dispositivo e vale per quel dispositivo; può andare persa se disinstalli l'applicazione o ne cancelli i dati: in quel caso la misurazione torna attiva e va disattivata di nuovo. Da quando disattivi l'interruttore, l'applicazione non registra nuovi eventi; quelli registrati poco prima possono ancora essere inviati nei secondi successivi e, su Android, l'SDK invia un evento tecnico che registra il cambio dell'impostazione stessa. Su iOS l'SDK di Meta non viene più avviato a partire dall'apertura successiva dell'app: nella sessione in cui disattivi l'interruttore può ancora contattare Meta, senza inviare eventi, fino alla chiusura dell'app. Su Android, a ogni avvio dell'app, l'SDK continua a scaricare da Meta la configurazione dell'app con due o tre richieste che non contengono eventi né identificativi tuoi o dell'installazione, ma rivelano a Meta l'indirizzo IP, la versione del sistema operativo, la lingua e la versione dell'SDK. Su iOS puoi revocare in qualsiasi momento il consenso al tracciamento da Impostazioni › Privacy e sicurezza › Tracciamento; la misurazione aggregata si disattiva invece dall'interruttore nell'applicazione.

    2. Dove il trattamento si basa sul consenso (notifiche push, newsletter, geolocalizzazione, su iOS il tracciamento), puoi revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti precedenti.

    3. Puoi richiedere la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile.

    4. Per esercitare questi diritti scrivi a [email protected]. Risponderemo senza ritardo ingiustificato e comunque nei termini previsti dalla normativa applicabile.

    5. Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi rivolgerti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, Svizzera. Se ti trovi nell'Unione Europea, puoi rivolgerti all'autorità di controllo del tuo Paese di residenza.

 

15. Modifiche all'informativa

    1. Possiamo aggiornare la presente Informativa per adeguarla a modifiche del servizio o della normativa. La data dell'ultimo aggiornamento è indicata all'inizio del documento.

    2. Le modifiche sostanziali ti saranno comunicate con ragionevole anticipo tramite la Piattaforma o via e-mail.

Event8 Sagl – Funpromotion App
Via del Bosco 1a, 6500 Bellinzona, Svizzera
UID: CHE-104.857.520 – Registro di Commercio del Cantone Ticino
[email protected]