Premessa
Quando utilizzi la nostra APP MYSARNI, o usufruisci dei nostri servizi, raccogliamo
informazioni e dati personali che ti riguardano. Per questo motivo, in conformità con quanto
previsto dal D. Lgs. n. 196/2003 e del Regolamento (UE) n. 679/2016 (insieme, “Normativa
Privacy”), abbiamo creato il presente documento (di seguito “Privacy Policy”) allo scopo di
descriverti quali dati personali raccogliamo, le finalità e le modalità di trattamento degli stessi
e le misure di sicurezza che adottiamo per proteggerli.
La presente Privacy Policy costituisce l’informativa agli interessati rilasciata ai sensi della
normativa applicabile in materia di protezione dati personale ed è stata redatta in conformità
alla Raccomandazione n. 2/2001, adottata il 17 maggio 2001 dal Gruppo di Lavoro per la
Tutela dei Dati Personali – Art. 29 in relazione ai requisiti minimi per la raccolta di dati online
nell’Unione Europea. Inoltre, ti informiamo che la presente Privacy Policy si applica soltanto
all’ APP MYSARNI (di seguito, “APP”) e ai nostri servizi (di seguito, i “Servizi”) e non si applica
a siti web di terze parti eventualmente richiamati tramite link o banner all’interno del sito.
1.Fonte dei dati e finalità del trattamento dei dati
Dati di navigazione
I sistemi informatici preposti al funzionamento dei Servizi acquisiscono, nel corso del loro
normale funzionamento, alcuni dei tuoi dati personali la cui trasmissione è implicita nell’uso
dei protocolli di comunicazione di Internet. Queste informazioni non vengono raccolte con lo
scopo di identificarti, ma potrebbero portare alla tua identificazione qualora, ad esempio,
venissero combinate con dati detenuti da terzi. In questa categoria di dati rientra l’indirizzo IP
e il nome a dominio del tuo dispositivo, gli indirizzi in notazione URI (Uniform Resource
Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la
richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo
stato della risposta data dal server ed altri parametri relativi al tuo sistema operativo.
Utilizziamo questi dati al solo fine di ricavare informazioni statistiche anonime sull’uso dei
Servizi e per controllarne il corretto funzionamento. Cancelliamo i dati così raccolti
immediatamente dopo la loro elaborazione. I dati potrebbero essere utilizzati per
l’accertamento di responsabilità in caso di reati informatici commessi ai danni dei Servizi.
Informazioni di registrazione e ulteriori informazioni
L’utilizzo dell’APP è possibile anche in assenza di registrazione. Tuttavia, l’accesso a
specifiche funzionalità e ai servizi riservati è subordinato alla creazione di un account
personale.
2.Finalità del trattamento
Fornirci i dati di navigazione sopra indicati è necessario per poter utilizzare l’APP. Un
eventuale rifiuto a fornirli impedirebbe la tua navigazione sulla nostra APP e ti impedirebbe di
utilizzare i nostri Servizi.
Fornire le ulteriori informazioni è invece facoltativo. Un tuo rifiuto a fornirle ti consentirebbe
ugualmente di utilizzare i nostri Servizi ma ti impedirebbe di scoprirne ed esplorarne tutte le
potenzialità.
Trattiamo i tuoi dati personali per le finalità di seguito descritte:
a) Finalità necessarie per la gestione dell’APP e del programma vantaggi
Trattiamo i tuoi dati personali per finalità di gestione dell’APP MYSARNI e dei servizi offerti, in
particolare per la realizzazione delle seguenti attività:
• Creazione e gestione dell’account utente;
• Generazione e utilizzo del codice identificativo utente (QR code) per l’identificazione presso
i punti vendita;
• Applicazione degli sconti e dei benefici previsti dal programma presso i punti vendita
aderenti;
• Gestione dei vantaggi e delle promozioni riservate agli utenti registrati;
• Assistenza all’utente e gestione delle richieste relative ai Servizi;
• Invio di comunicazioni di servizio relative all’utilizzo dell’APP e ai Servizi offerti.
Per le finalità sopra indicate, il conferimento dei dati è necessario e un eventuale rifiuto
potrebbe impedirti di registrarti all’APP, di accedere ai Servizi e di usufruire dei benefici
previsti.
Per la gestione dell’APP e della partecipazione al programma vantaggi trattiamo i seguenti dati
personali:
o Indirizzo e-mail;
o Codice identificativo utente (QR code);
o Nome e Cognome;
o Profilo utente (autotrasportatore, autista bus, guida turistica, lavoratore in trasferta, privato,
altro);
o Dettaglio degli acquisti effettuati (articoli acquistati e relativo costo, ammontare
complessivo degli acquisti effettuati);
o Punto vendita presso cui sono effettuati gli acquisti.
Le condizioni relative alle scontistiche e ai benefici sono disciplinate dal regolamento
disponibile al seguente link:
regolamento-my-sarni.pdf
b) Finalità commerciali
b.1) Con il tuo consenso, che è facoltativo, possiamo utilizzare i tuoi dati personali per finalità
di marketing, quali invio di comunicazioni commerciali (ad es. newsletter) relative a prodotti,
servizi e iniziative, ricerche di mercato, invio di questionari sul grado di soddisfazione dei
clienti, attraverso le modalità di contatto da te indicate (ad es. e-mail, sms, notifiche push).
Puoi in qualsiasi momento opporti al ricevimento delle comunicazioni sopra descritte
contattando il Titolare ai recapiti indicati nella presente informativa.
b.2) Con il tuo consenso, che è facoltativo, possiamo trattare dati relativi alle tue preferenze,
abitudini di utilizzo dell’APP e fruizione dei servizi, al fine di elaborare profili individuali o di
gruppo (profilazione) e proporre offerte e promozioni personalizzate. I dati personali possono
essere utilizzati in forma aggregata per analisi statistiche interne.
b.3) Con il tuo consenso, che è facoltativo, possiamo trattare dati relativi alla tua posizione,
tramite i servizi di geolocalizzazione presenti sull’APP, al fine di fornire funzionalità basate
sulla posizione e inviare comunicazioni per mostrare i punti vendita sulla mappa e calcolare il
percorso per raggiungere un punto vendita Sarni.
Il tuo consenso è facoltativo e un eventuale rifiuto non avrà alcuna conseguenza sulla
possibilità di utilizzare l’APP e usufruire dei Servizi principali.
Per le finalità di cui ai punti b.1), b.2) e b.3), oltre ai dati indicati al punto a), potranno essere
trattati:
o Dati relativi alle abitudini di utilizzo dell’APP e dei servizi (punto b.2)
o Preferenze desunte dall’utilizzo dell’APP e dalle interazioni con le comunicazioni (punto b.2)
o Dati di geolocalizzazione (punto b.3)
o Dati relativi all’interazione con comunicazioni inviate (es. apertura e-mail, notifiche push).
c) Finalità ulteriori
Trattiamo i tuoi dati personali per adempiere agli obblighi di legge, per la prevenzione di frodi e
abusi, per la tutela dei propri diritti in sede giudiziaria e per la verifica del rispetto di normative
e procedure interne. I dati personali potranno inoltre essere trattati nell’ambito di operazioni
straordinarie (quali fusioni, acquisizioni, cessioni di azienda o di ramo d’azienda).
3.Informazioni sui cookie e altre tecnologie di tracciamento (SDK)
La presente informativa descrive le modalità con cui l’APP My Sarni utilizza strumenti di
tracciamento per migliorare l’esperienza dell’utente, garantire la sicurezza del servizio e
analizzare le prestazioni.
In conformità alle linee guida del Garante per la protezione dei dati personali del 10 giugno
2021 e al Regolamento UE 2016/679 (GDPR), ti comunichiamo che questa informativa integra
le informazioni fornite nel banner breve visualizzato all’apertura dell’app.
Tipologie di tecnologie utilizzate
L’APP My Sarni utilizza, oltre ai comuni cookie, specifici strumenti tecnologici denominati SDK
(Software Development Kit) e identificatori univoci del dispositivo mobile. Tali strumenti
permettono di raccogliere informazioni tecniche necessarie al corretto funzionamento
dell’applicazione, alla gestione delle sessioni e all’analisi dell’utilizzo dei servizi. In
particolare, i nostri Servizi adottano:
• Tecnici e necessari: essenziali per il corretto funzionamento dell’app, la gestione
delle sessioni di login e la stabilità del sistema. Per l’installazione di questi strumenti
non è richiesto il preventivo consenso dell’utente.
• Statistici (Analytics): utilizzati per raccogliere informazioni, in forma aggregata e
anonimizzata, sul numero degli utenti e su come questi interagiscono con l’app (es.
sezioni più visitate).
• Servizi di localizzazione: utilizzati esclusivamente per fornire servizi basati sulla
posizione geografica dell’utente, come l’individuazione del punto vendita Sarni più
vicino.
• Di profilazione e marketing: utilizzati, solo previo consenso esplicito, per tracciare la
navigazione e offrire promozioni basate sui propri interessi.
Gestione dei consensi
L’utente può gestire, revocare o modificare le preferenze relative ai tracciamenti e ai permessi
di localizzazione in qualsiasi momento direttamente dalle impostazioni dell’APP o attraverso
le impostazioni sulla privacy del proprio sistema operativo (iOS/Android).
Di seguito la tabella con i cookies utilizzati dai nostri Servizi.
4. Modalità di trattamento dei dati, conservazione dei dati e cancellazione dell’account
Trattiamo i tuoi dati personali attraverso l’aiuto di strumenti elettronici e sempre nel rispetto
dei requisiti di sicurezza richiesti dalla normativa applicabile. Le nostre misure di sicurezza
includono strumenti contrattuali con qualsiasi contraente (es. fornitori di servizi) o agente al
fine di assicurare la protezione della sicurezza e della riservatezza dei tuoi dati personali in
conformità alle disposizioni dettate dalla normativa applicabile in materia di protezione dati
personali.
Conserviamo i tuoi dati personali fino a che il tuo account risulterà attivo. Anche dopo la
chiusura dello stesso, conserveremo i dati nella misura in cui ciò sarà necessario per
ottemperare agli obblighi imposti da leggi o regolamenti, per tutelare i nostri diritti, per
prevenire frodi o per applicare la presente Privacy Policy. Con particolare riferimento alla
tutela in sede giudiziaria dei nostri diritti, precisiamo che adottiamo un periodo di
conservazione dei dati personali pari a 24 mesi decorrenti dalla chiusura dell’account e per le
finalità di marketing, mentre i dati di profilazione saranno conservati per un periodo non
superiore a 12 mesi dalla loro raccolta.
Per eliminare l’account seguire le indicazioni fornite direttamente in APP.
5. Ambito della comunicazione
Comunicazione interna ed esterna dei dati personali
I tuoi dati personali verranno trattati soltanto da soggetti preventivamente nominati incaricati
del trattamento ovvero responsabili. In particolare, i tuoi dati potranno essere comunicati a
soggetti esterni quali ad es. fornitori di servizi professionali e/o tecnici, e/o legittimi destinatari
ai sensi di legge e, previo tuo consenso come sopra specificato, alle aziende di terzi che
effettuano attività di marketing. I destinatari dei dati agiscono quali titolari, responsabili o
incaricati secondo la normativa applicabile. Qualora dovessimo essere coinvolti in una
riorganizzazione, acquisizione o vendita della nostra società o di parti di essa,
comunicheremo i tuoi dati alle parti terze interessate dalla procedura.
Qualsiasi parte terza che nell’ambito di questa procedura risulti destinataria dei tuoi dati
potrà utilizzarli nei limiti stabiliti dalla presente Privacy Policy. Per ricevere la lista aggiornata
dei responsabili, così come la lista dei destinatari dei tuoi dati personali, contattaci
inviandoci una mail al seguente indirizzo: DPO@sarniristorazione.it
6. Trasferimento di dati all’estero
I tuoi dati personali potranno da noi essere trasferiti al di fuori dell’Italia a terzi destinatari
stabiliti all’interno dell’Unione Europea. Tale trasferimento è libero in quanto ciascun paese
dell’Unione Europea garantisce un livello di protezione dei dati adeguato. Tuttavia, potremmo
trasferire i tuoi dati anche verso paesi terzi, non appartenenti all’Unione Europea, i quali non
garantiscono il medesimo livello di protezione dei dati. Tuttavia, ti informiamo che tale
trasferimento verso paesi terzi avverrà sempre in accordo con quanto previsto dalla
Normativa Privacy, ossia tramite la raccolta del tuo consenso, quando necessario, oppure
tramite l’adozione di ogni altra misura necessaria a garantire la sicurezza dei dati oggetto di
trasferimento (ad es. l’utilizzo di Standard Contractual Clauses sulla base del modello
elaborato dalla Commissione Europea).
7.Diritti dell’interessato
L’interessato può, in ogni momento contattarci tramite i recapiti sotto individuati, per
esercitare i seguenti diritti:
Reg. (UE) 2016/679 ‘GDPR’, Art. 15 – Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in
corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai
dati personali e alle informazioni riguardanti il trattamento.
Reg. (UE) 2016/679 ‘GDPR’, Art. 16 – Diritto di rettifica
L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali
inesatti che lo riguardano senza ingiustificato ritardo.
Reg. (UE) 2016/679 ‘GDPR’, Art. 17 – Diritto alla cancellazione (“diritto all’oblio”)
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati
personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo
di cancellare senza ingiustificato ritardo i dati personali.
Reg. (UE) 2016/679 ‘GDPR’, Art. 18 – Diritto di limitazione del trattamento
Quando ricorrono le condizioni indicate nel Regolamento, l’interessato ha il diritto di ottenere
dal titolare del trattamento la limitazione del trattamento.
Reg. (UE) 2016/679 ‘GDPR’, Art. 20 – Diritto alla portabilità dei dati
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da
dispositivo automatico i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a
un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li
ha forniti.
Reg. (UE) 2016/679 ‘GDPR’, Art. 21 – Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua
situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo
6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
Reg. (UE) 2016/679 ‘GDPR’, Art. 22 – Diritto di non essere sottoposto a processo
decisionale automatizzato, compresa la profilazione
L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul
trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo
riguardano o che incida in modo analogo significativamente sulla sua persona.
Reg. (UE) 2016/679 ‘GDPR’, Art. 7 – Condizioni per il consenso
L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del
consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Prima di esprimere il proprio consenso, l’interessato è informato di ciò.
Reg. (UE) 2016/679 ‘GDPR’, Art. 77 – Diritto di proporre reclamo all’autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il
trattamento che lo riguarda violi il Regolamento, ha il diritto di proporre reclamo a un’Autorità
di Controllo (Garante per la protezione dei dati personali – www.garanteprivacy.it).
8. Titolare e Responsabile del trattamento
L’APP e Servizi sono gestiti da Lumar S.r.l., con sede legale in Corso Giuseppe Mazzini 31/A
Vasto (CH) 66054, e-mail: dpo@sarniristorazione.it che agisce in qualità di titolare del
trattamento.
