Informativa sul trattamento dei dati personali applicazione Billis

La società EBEN EZER S.R.L. (d'ora in poi chiamato anche con il proprio marchio “BILLIS”) nello svolgimento della propria attività pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali della propria clientela. La presente applicazione è di proprietà di EBEN EZER S.R.L. e tale pagina costituisce l'informativa agli interessati rilasciata ai sensi dell'art. 13 del Regolamento Europeo n. 679/16 - GDPR e si applica alla presente App, ma non a siti web di terze parti eventualmente richiamati tramite link o banner.

Titolare del Trattamento dei Dati personali e Responsabile della Protezione dei Dati Personali

• Ai sensi dell'art. 24 del Reg. UE 2016/679 il Titolare del trattamento dei dati personali (di seguito anche “il Titolare”) è EBEN EZER S.R.L. in persona del legale rappresentante, con sede legale in via Ubaldo Pasqui n.12, 52100 Arezzo, ed indirizzo e-mail info@billis.it.

• Il Responsabile della Protezione dei Dati Personali (R.P.D/D.P.O.) designato è la società AUTEM S.R.L., avente sede legale in Via Eugenio Calò n. 6, 52100 Arezzo (AR), con referente Dott. Niccolò Paperini, contattabile all'indirizzo e-mail niccolo.paperini@autem.cloud.

Tipologia di dati trattati

Durante la navigazione il Titolare effettua trattamento dei dati personali degli utenti che navigano all'interno dell'applicazione, in versione web o mobile, di BILLIS. In particolare, possono essere raccolte le seguenti categorie di dati personali che Ti riguardano (con il termine "dati personali" si intenderanno tutte le categorie di seguito riportate, congiuntamente considerate):

• Dati di contatto

  le informazioni relative al nome e cognome, indirizzo, numero di cellulare ed indirizzo e-mail.

• Interessi

  informazioni che ci fornisci in merito alle Tue preferenze o ai consumi (rilasciando apposito consenso per la profilazione) nonché le informazioni raccolte attraverso cookies ed altre forme di storage dei dati.

• Dati di geolocalizzazione

  per l'applicazione mobile, informazioni relative alla posizione dell'utente, nella fase di download con attivazione opzionale o in fase di apertura in qualsiasi momento, oppure in caso di mantenimento dell'attivazione delle notifiche in-app.

• Utilizzo della Fidelity Card

  informazioni relative alle modalità con cui utilizzi la Fidelity Card, ossia per la fruizione di sconti, buoni promozionali o premi.

• Dati raccolti automaticamente durante la navigazione nella App anche senza registrazione

  Il server preposto all'esecuzione delle operazioni necessarie per il funzionamento dell'applicazione acquisisce, nel corso del suo normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP (sia statici che dinamici), i nomi di dominio dei dispositivi utilizzati dagli utenti che si connettono all'App, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo HTTP utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati potrebbero essere utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso dell'App e per controllarne il corretto funzionamento. Questi dati non vengono utilizzati per risalire alla tua identità ma la tua identificazione potrebbe essere comunque possibile attraverso ulteriori elaborazioni e associazioni di tali dati con altre informazioni, anche detenute da terzi.

• Cookies e web storage

  Utilizziamo cookies e web storage API per la memorizzazione di dati necessari al funzionamento dell'applicazione. Per informativa estesa si rinvia alla corrispondente Cookie e Storage Policy.

Finalità del trattamento

Con l'espressione “finalità del trattamento” si intendono i motivi per i quali BILLIS tratta i Dati Personali tramite la sua applicazione. Le finalità per cui si effettua il Trattamento dei Dati Personali e sono le seguenti:

1. Registrazione all'Applicazione per usufruire dei servizi

   Il Titolare possono trattare i Tuoi dati personali per consentirti la registrazione all'Applicazione così che Tu possa usufruire dei vari servizi disponibili attraverso lo stesso, con particolare al servizio takeaway/delivery e al servizio di prenotazione del tavolo. Il Titolare potrà inoltre utilizzare i Tuoi Dati di contatto, ed in particolare il Tuo numero di cellulare e indirizzo e-mail, per fornirti informazioni strettamente correlate al servizio take away e prenotazione al tavolo.

2. Visualizzazione dei punti vendita più vicini a te

   Per la versione mobile, il Titolare potrebbe permetterti di visualizzare il ristorante più vicino a Te sulla base dei dati di geolocalizzazione, qualora tu ne abbia autorizzato l'utilizzo.

3. Invio di comunicazioni commerciali ai sensi dell'art. 130, 4° comma, del Codice Privacy (cd “soft spam”)

   Il Titolare potrà altresì trattare i Dati di contatto, ed in particolare l'indirizzo e-mail da Te fornito nel contesto della vendita dei nostri prodotti, per l'invio di comunicazioni promozionali aventi ad oggetto prodotti analoghi a quelli oggetto della vendita, ai sensi e nei limiti consentiti dall'art. 130, comma 4 del Codice Privacy (D. Lgs. n. 196/2003, come modificato dal D.lgs. 101/2018).

4. Programma Fidelity Card

   I dati forniti vengono utilizzati per partecipare al programma offerto dalla nostra azienda e per adempiere agli obblighi contrattuali correlati. Si specifica che questa finalità non prevede la profilazione, ma consente l'accumulo di punti e/o l'utilizzo di eventuali sconti e/o buoni promozionali.

5. Invio di comunicazioni commerciali (direct marketing)

   Invio di informative commerciali tramite posta tradizionale, SMS o notifiche push su tutti i prodotti di BILLIS.

6. Profilazione e social advertising

   La profilazione permette di inviare comunicazioni commerciali personalizzate basate sul profilo e sulle abitudini di acquisto e navigazione. Inoltre, consente di sviluppare prodotti e servizi in linea con le preferenze degli utenti. Per la profilazione, verranno utilizzati dati relativi ai tuoi acquisti, al tuo paese di provenienza, genere, età, e alle interazioni con noi sui nostri siti web, app (sviluppate da noi o da terzi) e canali social (es. Facebook). Potremo anche arricchire il tuo profilo con informazioni statistiche ottenute lecitamente da altre fonti.

7. Notifiche In-App

   Attraverso l'app, potremo inviarti notifiche che potrai attivare o disattivare nelle impostazioni del tuo dispositivo. Le notifiche possono utilizzare i dati di geolocalizzazione per fornire informazioni rilevanti.

8. Adempimenti obbligatori previsti da leggi, regolamenti o dalla normativa comunitaria

   I Tuoi dati personali (economici e di contatto) sono trattati per consentire al Titolare di assolvere agli obblighi previsti dalle norme di legge a cui è soggetto (es. tenuta delle scritture contabili come previsto dall'art. 2220 del Codice civile, ecc.).

9. Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell'ambito di controversie sorte in relazione ai servizi offerti

   I Tuoi dati personali potrebbero essere trattati dal Titolare per difendere i propri diritti o agire in giudizio o anche avanzare pretese nei confronti tuoi o di terze parti.

Base giuridica del Trattamento

BILLIS definisce le seguenti basi giuridiche relativamente alle finalità del trattamento suindicate:

• Il trattamento è necessario per legittimo interesse del Titolare del Titolare del Trattamento (art. 6 par. 1 lett. f) GDPR) PER LE FINALITA' 3), 9).

• il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 par. 1 lett. b) GDPR) PER LE FINALITA' 1), 2) e 4).

• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 par. 1 lett. c) GDPR) PER LA FINALITA' 8);

• il trattamento viene effettuato previo consenso esplicito da parte dell'interessato (art. 6 par. lett. a) GDPR) PER LE FINALITA' 4), 5), 6), 7).

I consensi forniti possono essere revocati in qualsiasi momento, come indicato nella sezione "Modalità di esercizio dei diritti", oppure modificati accedendo al pannello utente nell'area riservata.

Modalità di trattamento

Il Titolare utilizza adeguate misure di sicurezza al fine di migliorare la protezione e la manutenzione della sicurezza, dell'integrità e dell'accessibilità dei Tuoi dati personali. Tutti i Tuoi dati personali sono conservati sui server sicuri di BILLIS (o copie cartacee sicure) e sono accessibili ed utilizzabili in base agli standard e alle policy di sicurezza del Titolare (o standard equivalenti per i nostri fornitori o partner commerciali). É, invece, Tua responsabilità mantenere la segretezza della password di accesso alla Tua area riservata, per cui Ti chiediamo di non condividerla con nessuno. Il Titolare si impegna a:

• assicurare l'esattezza e l'aggiornamento dei dati trattati, e recepire prontamente eventuali rettifiche e/o integrazioni richieste dal soggetto interessato.

• notificare al soggetto interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali.

• garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

Inoltre, il Titolare tratta i Tuoi dati personali nel completo rispetto del principio di correttezza, liceità e trasparenza. In ottemperanza alla Normativa Privacy, il Titolare configura ovvero, in ogni caso, si impegna a configurare i sistemi informativi e i programmi informatici riducendo al minimo l'utilizzo dei dati personali, in modo da escluderne il trattamento qualora le finalità perseguite possano essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l'interessato solo in caso di necessità. Si precisa, infine, che i dati non sono utilizzati al fine dell'adozione di processi decisionali automatizzati.

Criteri di conservazione dei dati personali

Il Titolare conserva i dati personali secondo i seguenti criteri in relazione alle varie tipologie di dati trattati:

• per finalità 1)

  Le informazioni sono conservate fino alla cancellazione dell'account, fatte salve le necessità derivanti da adempimenti contabili e/o amministrativi.

• per finalità 2)

  I dati condivisi servono a proporre di default il ristorante più vicino all’utente ma non vengono mai salvati. Sono utilizzati in tempo reale unicamente per ordinare l'elenco dei ristoranti dal più vicino al più lontano; pertanto, non vengono memorizzati e/o conservati.

• per finalità 3)

  I dati (solo e-mail di contatto) vengono conservati nella mailing list fino ad esercizio di opposizione da parte dell’interessato.

• per finalità 4)

  Le informazioni sono conservate fino alla cancellazione dell'account.

• per finalità 5)

  I dati (solo dati di contatto) vengono conservati fino alla revoca del tuo consenso.

• per finalità 6)

  I dati relativi alle tue interazioni con noi verranno conservati per i 12 mesi decorrenti dalla data della raccolta; le informazioni relative ai tuoi acquisti verranno, invece, conservate per 3 anni decorrenti dalla data di effettuazione di ciascun acquisto.

• per finalità 7)

  Il dato relativo alla tua posizione verrà trattato unicamente per consentire l’invio della notifica e non verrà archiviato.

• per finalità 8)

  I tuoi dati personali sono conservati per almeno 10 (dieci) anni dalla ultima registrazione contabile.

• per finalità 9)

  I dati personali sono conservati il tempo strettamente necessario, è impossibile stabilire a priori una durata e/o criterio.

In ogni caso, per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva o anonimizzazione in via irreversibile dei relativi dati personali sarà definitiva entro trenta giorni dai termini sopra indicati. Con particolare riferimento alla tutela in sede giudiziaria dei diritti del Titolare in caso di richieste dell'autorità, i dati trattati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del proprio diritto.

Comunicazione Dati Personali

I dati personali potranno essere comunicati a specifici destinatari, al fine di consentire al Titolare di svolgere correttamente tutte le attività di trattamento illustrate nel presente documento. Tali destinatari, possono trattare i dati personali in qualità di Responsabili del Trattamento, cioè i fornitori di servizi che consentono al Titolare di offrire il servizio richiesto, o di persone Autorizzate al Trattamento, cioè il personale, appositamente istruito, che tratta i dati personali solo se espressamente incaricato ed autorizzato a farlo.
Ti preghiamo di contattarci se desideri chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti cui comunichiamo i dati.
Si segnala che i sistemi informatici e le procedure software preposte al funzionamento della applicazione (come ad esempio Apple store e Google Play) acquisiscono, nel corso del loro normale esercizio, alcuni dati, comunque riferibili all'Utente, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet, degli smartphone e degli altri dispositivi utilizzati. In questa categoria di dati rientrano, a titolo esemplificativo ma non esaustivo, la lingua e la posizione geografica. L'Utente potrà consultare le informazioni sulla Privacy disponibili ai seguenti indirizzi:

• Apple https://www.apple.com/legal/privacy/it/

• Google Play https://www.google.it/intl/it/policies/privacy/

Luogo del trattamento dei dati

I Dati Personali sono trattati da BILLIS all'interno dello Spazio Economico Europeo. L'hosting della presente Applicazione è presso i server di Hostens, J. Kubiliaus g. 6, Vilnius, 08234 Vilniaus m. sav., Lituania.

Diritti degli interessati

A certe condizioni hai il diritto di chiederci:

• l'accesso ai Tuoi dati personali.

• la copia dei dati personali che ci hai fornito (c.d. portabilità).

• la rettifica dei dati in nostro possesso.

• la cancellazione di qualsiasi dato per il quale non avessimo più alcun presupposto giuridico per il trattamento.

• la revoca del consenso, nel caso in cui il trattamento sia fondato sul consenso.

• la limitazione del modo in cui trattiamo i Tuoi dati personali, nei limiti previsti dalla normativa vigente.

Hai, inoltre, il diritto di opporti, per motivi connessi alla tua situazione particolare, al trattamento dei Tuoi Dati Personali basato sul legittimo interesse, salva l'esistenza di motivi legittimi. Qualora i Dati Personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei Dati Personali che Ti riguardano effettuato per tale finalità.

L'esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardia dell'interesse pubblico (ad esempio la prevenzione o l'identificazione di crimini) e di nostri interessi. Nel caso in cui esercitassi uno qualsiasi dei già menzionati diritti, sarà nostro onere verificare che Tu sia legittimato ad esercitarlo e Ti daremo riscontro, di regola, entro un mese. Per eventuali reclami o segnalazioni sulle modalità di trattamento dei Tuoi dati faremo ogni sforzo per rispondere alle tue preoccupazioni. Tuttavia, se lo desideri, potrai proporre reclamo ai sensi dell'art. 77 RGPD, all'Autorità di Controllo (G.P.D.P. Garante per la protezione dei dati personali), utilizzando gli estremi di contatto reperibili sul sito www.garanteprivacy.it o adire le competenti sedi giudiziarie.

Modalità di esercizio dei diritti

Puoi esercitare i diritti di cui sopra scrivendo direttamente al Titolare del Trattamento all'e-mail privacy@billis.it, allegando il modulo di richiesta accompagnato da un documento d'identità.

Modifiche all'Informativa

Una eventuale modifica alla normativa potrà comportare una variazione di questo documento. La invitiamo a consultare questa pagina periodicamente, e sarà nostra cura informarla direttamente laddove ci siano modifiche rilevanti.