Informativa sulla privacy
1. Identità del titolare del trattamento
Il titolare del trattamento dei suoi dati personali è RushForLess SRL/BV, con sede legale in [REGISTERED_OFFICE_ADDRESS], numero d’impresa [BCE_NUMBER] (“RushForLess”, “noi” o “ci”). Il nostro Responsabile della protezione dei dati può essere contattato all’indirizzo [DPO_EMAIL].
2. Ambito di applicazione
La presente Privacy Policy si applica al trattamento dei dati personali di:
(a) Acquirenti che utilizzano le nostre applicazioni mobili (iOS/Android) o il nostro sito web;
(b) Rivenditori che utilizzano la nostra dashboard e i nostri servizi SaaS;
(c) Visitatori del nostro sito web.
La policy riguarda i dati raccolti tramite www.rushforless.com, le applicazioni mobili RushForLess e la dashboard per i Rivenditori (collettivamente, la “Piattaforma”).
3. Dati personali raccolti
3.1. Dati forniti direttamente dall’utente
Dati di registrazione dell’account: nome, indirizzo e-mail, numero di telefono, preferenza linguistica e password.
Dati specifici dei Rivenditori: ragione sociale, numero di iscrizione al registro delle imprese, numero di partita IVA, indirizzo di fatturazione e coordinate bancarie per la fatturazione dell’abbonamento.
Dati del profilo e delle preferenze: interessi relativi alle categorie di prodotti, preferenze sulle notifiche e raggio di acquisto preferito.
3.2. Dati raccolti automaticamente
Dati del dispositivo: tipo di dispositivo, sistema operativo, identificatori univoci del dispositivo, versione dell’applicazione e tipo di browser.
Dati di utilizzo: pagine visitate, funzionalità utilizzate, timestamp delle interazioni, durata delle sessioni ed eventi all’interno dell’applicazione.
Dati di geolocalizzazione: posizione precisa basata sul GPS, con il suo consenso esplicito, per le offerte geolocalizzate; posizione approssimativa basata sull’indirizzo IP per le impostazioni predefinite di lingua e regione.
Cookie e tecnologie simili: come descritto nella nostra Cookie Policy.
3.3. Dati provenienti da terzi
Gestori dei pagamenti (Stripe/Mollie): dati di conferma delle transazioni. Non riceviamo né conserviamo i numeri completi delle carte di credito.
Fornitori di analisi: metriche aggregate sull’utilizzo.
Fornitori di accesso tramite social network, se abilitati: informazioni di base del profilo da lei autorizzate.
4. Finalità e basi giuridiche
Trattiamo i suoi dati personali per le seguenti finalità, ciascuna sulla base giuridica corrispondente prevista dall’articolo 6, paragrafo 1, del GDPR:
(a) Fornitura dei Servizi: messa a disposizione della Piattaforma, abbinamento degli Acquirenti alle offerte ed elaborazione degli abbonamenti: esecuzione di un contratto, articolo 6, paragrafo 1, lettera b).
(b) Gestione dell’account e assistenza clienti: esecuzione di un contratto, articolo 6, paragrafo 1, lettera b).
(c) Notifiche push basate sulla geolocalizzazione: il suo consenso esplicito, articolo 6, paragrafo 1, lettera a), raccolto tramite una richiesta di autorizzazione separata nell’applicazione.
(d) Comunicazioni di marketing: newsletter ed e-mail promozionali: il suo consenso, articolo 6, paragrafo 1, lettera a), che può revocare in qualsiasi momento.
(e) Analisi e miglioramento della Piattaforma: il nostro legittimo interesse, articolo 6, paragrafo 1, lettera f), ossia il miglioramento dei nostri servizi, previa valutazione comparativa degli interessi. Quando vengono utilizzati cookie analitici, si applica il consenso.
(f) Adempimento degli obblighi di legge: registri fiscali, prevenzione delle frodi e risposta alle autorità: obbligo di legge, articolo 6, paragrafo 1, lettera c).
(g) Sicurezza e prevenzione delle frodi: il nostro legittimo interesse, articolo 6, paragrafo 1, lettera f).
5. Categorie particolari di dati
Non raccogliamo né trattiamo intenzionalmente categorie particolari di dati personali, come dati sanitari, origine razziale o etnica e opinioni politiche.
Sebbene i dati di geolocalizzazione siano considerati sensibili nei considerando del GDPR, non rientrano in una categoria particolare ai sensi dell’articolo 9. Li trattiamo tuttavia con la stessa attenzione e solo con il suo consenso esplicito.
6. Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte, fatto salvo il rispetto degli obblighi legali applicabili in materia di conservazione:
Dati dell’account: per tutta la durata dell’account e per mesi dopo la sua eliminazione, salvo che la legge richieda un periodo di conservazione più lungo.
Dati di geolocalizzazione: trattati in tempo reale e non conservati oltre la sessione, salvo in forma aggregata e anonimizzata.
Dati relativi a transazioni e fatturazione dei Rivenditori: anni, come richiesto dalla normativa contabile e fiscale belga.
Registri del consenso al marketing: per la durata del consenso e successivamente per anni dalla revoca, a fini probatori.
Dati analitici: mesi in forma pseudonimizzata.
Dati di log e di sicurezza: mesi.
7. Condivisione dei dati e destinatari
Condividiamo i dati personali esclusivamente nei seguenti casi:
(a) Sub-responsabili del trattamento: hosting cloud, analisi, CMP, invio di e-mail, elaborazione dei pagamenti e strumenti di assistenza clienti. Un elenco completo è disponibile all’indirizzo www.rushforless.com/sub-processors.
(b) Rivenditori: quando utilizza un’offerta, il Rivenditore riceve esclusivamente le informazioni necessarie per convalidarne l’utilizzo, come l’ID dell’offerta e il timestamp dell’utilizzo. Non condividiamo con i Rivenditori il suo nome, indirizzo e-mail o posizione precisa.
(c) Obblighi di legge: possiamo comunicare i dati alle autorità competenti qualora ciò sia richiesto dalla legge, da un ordine del tribunale o da una richiesta regolamentare.
(d) Operazioni societarie: in caso di fusione, acquisizione o vendita di beni, i dati personali possono essere trasferiti all’entità acquirente, nel rispetto della presente Privacy Policy.
Non vendiamo dati personali.
8. Trasferimenti internazionali di dati
I suoi dati personali sono principalmente conservati e trattati all’interno dello Spazio economico europeo (SEE). Se un sub-responsabile del trattamento si trova al di fuori del SEE, garantiamo l’adozione di adeguate misure di salvaguardia, incluse le clausole contrattuali standard adottate dalla Commissione europea con decisione 2021/914, integrate, ove necessario, da una valutazione d’impatto del trasferimento.
I dettagli di tali trasferimenti sono disponibili nel nostro elenco dei sub-responsabili.
9. I suoi diritti
Ai sensi del GDPR, dispone dei seguenti diritti, che può esercitare contattandoci all’indirizzo [DPO_EMAIL]:
(a) Diritto di accesso, articolo 15: ottenere la conferma che sia o meno in corso un trattamento dei suoi dati e riceverne una copia.
(b) Diritto di rettifica, articolo 16: correggere i dati inesatti.
(c) Diritto alla cancellazione, articolo 17: richiedere la cancellazione dei dati, fatto salvo il rispetto degli obblighi legali di conservazione.
(d) Diritto di limitazione del trattamento, articolo 18: limitare il trattamento in determinate circostanze.
(e) Diritto alla portabilità dei dati, articolo 20: ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
(f) Diritto di opposizione, articolo 21: opporsi al trattamento basato sul legittimo interesse, inclusa la profilazione.
(g) Diritto di revocare il consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
(h) Diritto di non essere sottoposto a processi decisionali automatizzati, articolo 22: attualmente non effettuiamo processi decisionali esclusivamente automatizzati che producano effetti giuridici o effetti analogamente significativi.
Risponderemo alla sua richiesta entro un (1) mese. Ha inoltre il diritto di presentare un reclamo all’Autorità belga per la protezione dei dati (APD/GBA): www.autoriteprotectiondonnees.be / www.gegevensbeschermingsautoriteit.be.
10. Privacy dei minori
La Piattaforma non è destinata ai minori di sedici (16) anni. In Belgio, l’età del consenso digitale è fissata a 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se ritiene che abbiamo raccolto dati di un minore di 13 anni, ci contatti immediatamente e provvederemo a eliminarli.
11. Sicurezza
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione. Tali misure includono la crittografia durante la trasmissione, tramite TLS, e a riposo, i controlli degli accessi, audit di sicurezza periodici e procedure di risposta agli incidenti.
Tuttavia, nessun metodo di trasmissione via Internet è sicuro al 100% e non possiamo garantire una sicurezza assoluta.
12. Modifiche alla presente policy
Potremmo aggiornare la presente Privacy Policy di volta in volta. Le modifiche sostanziali saranno comunicate tramite un avviso ben visibile sulla Piattaforma e, ove richiesto dalla legge, mediante una nuova richiesta di consenso. La data “Ultimo aggiornamento” indica l’ultima revisione.
13. Contatti e DPO
RushForLess SRL/BV
25, Boulevard Saint-Michel
1040 Bruxelles
E-mail: contact@rushforless.com
DPO: Sig. Ahmad Mroue