La invitiamo a leggere attentamente l’informativa sulla privacy prima di scaricare l’app “20TW” (nel proseguo, “App”) e creare un profilo per il programma fedeltà direttamente all’interno dell’App o sul sito internet di Twentyone S.r.l.
Twentyone S.r.l. (“noi”, “nostro”, “il Titolare del trattamento”) sarà il Titolare del trattamento dei dati personali, per la gestione, la raccolta e il trattamento dei dati. In qualità di Titolare del trattamento, garantiamo che i dati personali siano sempre raccolti, trattati e archiviati in conformità con il Regolamento (UE) 2016/679 (in seguito, “GDPR”) e le relative cogenze nazionali.
Potete contattarci utilizzando le seguenti informazioni:
TWENTYONE S.R.L.
via G. Galilei 16 - 39100 Bolzano (BZ)
e-mail: privacy@twentybz.it - PEC: twenty-poh@pec.it
telefono segreteria/URP 0471 533533 - fax 0471 210533
La registrazione all’App con account e l’accesso al Programma Fedeltà non è destinato a persone di età inferiore a diciotto (18) anni. Nessuna persona di età inferiore a diciotto (18) anni potrà fornire dati personali in relazione al Programma Fedeltà. Se Lei ha meno di diciotto (18) anni, non potrà utilizzare il nostro servizio. Qualora ci rendessimo conto di aver raccolto o ricevuto dati personali da un minorenne, provvederemo tempestivamente a cancellare tali dati.
Se Lei ritiene che potremmo essere entrati in possesso o avere ricevuto dati da un minorenne, La preghiamo di contattarci all’indirizzo e-mail privacy@twentybz.it.
Raccoglieremo unicamente i dati personali strettamente necessari a fornire i nostri servizi al fine di ridurre al minimo il numero di dati raccolti.
Raccoglieremo i Suoi dati personali nelle seguenti modalità:
| Numero trattamento | Finalità del trattamento | Categorie di dati personali | Base giuridica | Periodo di conservazione |
|---|---|---|---|---|
| 1 | Gestire la Sua registrazione nell’App. |
|
Art. 6 par. 1 lett. b) del GDPR (adempimento del contratto - servizio da Lei richiesto). |
Conserveremo i Suoi dati personali di registrazione fino alla revoca del consenso / cancellazione dell’account o in caso di inattività per un periodo di ventiquattro (24) mesi. In seguito, provvederemo a cancellare i Suoi dati personali. |
| 2 | Gestire la Sua partecipazione agli eventi organizzati dal Centro Commerciale Twenty. | Informazioni fornite direttamente da Lei: nome e cognome, genere, indirizzo e-mail, numero di telefono + informazioni aggiuntive + ID dispositivo. | Art. 6 par. 1 lett. b) del GDPR (adempimento del contratto - servizio da Lei richiesto nel caso in cui Lei desiderasse partecipare all’evento). | Conserveremo i Suoi dati personali fino al termine della partecipazione all’evento o, se precedente, fino alla revoca del consenso/cancellazione dell’account o fino a dieci (10) anni nel caso di erogazioni di premi soggetti a leggi amministrativo-finanziarie. In seguito, provvederemo a cancellare i Suoi dati personali. |
| 3 | Gestire le offerte e i vantaggi del programma fedeltà. |
Informazioni fornite direttamente da Lei: nome e cognome, genere, indirizzo e-mail, numero di telefono + informazioni aggiuntive + ID dispositivo. Informazioni sui premi raggiunti nel programma fedeltà. |
Art. 6 par. 1 lett. b) del GDPR (adempimento del contratto - servizio da Lei richiesto). | Conserveremo i Suoi dati personali fino al termine della durata del Programma Fedeltà (12 mesi) o, se precedente, fino alla revoca del consenso/cancellazione dell’account. In seguito, provvederemo a cancellare i Suoi dati personali. |
| 4 | Dati sulla posizione. | Informazioni fornite direttamente da Lei; posizione vicino o all’interno del Centro Commerciale. | Art. 6 par. 1 lett. a) del GDPR (consenso al trattamento). |
Conserviamo i Suoi dati personali finché non revoca il Suo consenso/elimina il Suo account o è inattivo per ventiquattro (24) mesi. In seguito, cancelleremo o renderemo anonimi i Suoi dati personali. |
| 5 | Invio di comunicazioni di marketing - anche personalizzate - tramite analisi dei tracking pixel presenti sulle e-mail; invio di notifiche informative sull’App. | Dati forniti direttamente da Lei: e-mail/cellulare per l’invio di comunicazioni marketing, dati tecnici relativi alle aperture e-mail inviate, link aperti, tempo permanenza, preferenze. | Art. 6 par. 1 lett. a) del GDPR (consenso al trattamento). | Conserveremo i Suoi dati personali di contatto fino a ventiquattro (24) mesi dal rilascio del consenso ed i dati di tracking pixel fino a dodici (12) mesi e/o, se precedente, sino alla revoca del consenso/cancellazione dell’account. In seguito, provvederemo a cancellare i Suoi dati personali. |
| 6 | Ricevere feedback sui nostri servizi. | Dati forniti direttamente da Lei: risposte a questionari relativi alla valutazione del servizio da noi fornito; nome e cognome, genere; indirizzo e-mail + ID del dispositivo. | Art. 6 par. 1 lett. a) del GDPR (consenso al trattamento - per comprendere meglio il cliente, a migliorare i servizi nonché a fornire servizi o offerte adeguati). | Conserveremo i Suoi dati personali fino a ventiquattro (24) mesi dal rilascio del consenso e/o, se precedente, sino alla revoca del consenso/cancellazione dell’account. In seguito, provvederemo a cancellare i Suoi dati personali. |
| 7 | Costituzione, esercizio o difesa di un diritto per via giudiziaria. | Dati personali rilevanti correlati ad un’azione legale o ad una controversia. | Legittimo interesse del Titolare del trattamento a garantire la propria difesa, ai sensi dell’articolo 6, par. 1, lettera f) del GDPR. | Conserveremo i Suoi dati personali per il periodo corrispondente alle altre finalità indicate negli altri punti e/o, in caso di contestazione, fino alla conclusione del procedimento e del diritto di difesa. In seguito, provvederemo a cancellare i Suoi dati personali. |
| 8 | Analizzare i Suoi dati/il Suo utilizzo del servizio (event tracking); profilazione per fornire offerte personalizzate e migliorare la nostra comprensione delle Sue aspettative e esigenze + per sviluppare nuove funzionalità e servizi. |
Dati forniti direttamente da Lei: qualsiasi informazione fornita direttamente da Lei. ID del dispositivo e dati del dispositivo. Dati raccolti dalle Sue azioni: comportamento all’interno dell’App, partecipazione a eventi organizzati e utilizzo del Programma Fedeltà. |
Art. 6 par. 1 lett. a) del GDPR (consenso al trattamento). | Conserveremo i Suoi dati personali per la durata del Programma Fedeltà (dodici (12) mesi) e/o, se precedente, sino alla revoca del consenso/cancellazione dell’account. In seguito, provvederemo a cancellare i Suoi dati personali. |
| 9 | Analizzare i Suoi dati/il Suo utilizzo del servizio (event tracking) per registrare le sue azioni nella partecipazione al Programma Fedeltà e per funzionamento dell’App. |
ID del dispositivo e dati del dispositivo. Dati raccolti dalle Sue azioni: comportamento all’interno dell’App, utilizzo del Programma Fedeltà. |
Art. 6, par. b) del GDPR (adempimento del contratto - servizio da Lei richiesto). | Conserveremo i Suoi dati personali fino al termine della durata del programma fedeltà (dodici (12) mesi) o, se precedente, fino alla revoca del consenso/cancellazione dell’account. In seguito, provvederemo a cancellare i Suoi dati personali. |
| 10 | Rispondere a richieste relative a dati personali. | Informazioni fornite direttamente da Lei: nome e cognome; indirizzo e-mail + dispositivo. | In base all’obbligo di legge. Art. 6 par. 1, lett. c) del GDPR in ottemperanza ai successivi articoli 15-22 GDPR. | Conserveremo i Suoi dati personali fino al termine necessario per evadere la Sua richiesta e, in caso di adempimento di obbligo di legge (registro richieste interessati) fino a dieci (10) anni dalla richiesta. In seguito, provvederemo a cancellare i Suoi dati personali. |
| 11 | Funzionalità di scansione delle ricevute connessa al Programma Fedeltà. | Informazioni fornite da Lei quando sceglie di scansionare la ricevuta: nome del negozio, indirizzo del Centro Commerciale Twenty, data di acquisto, importo dell’acquisto, voci di spesa (cosa ha acquistato). | Art. 6, par. b) del GDPR (adempimento del contratto - servizio da Lei richiesto). | Conserviamo i Suoi dati personali fino al termine della durata del Programma Fedeltà (dodici (12) mesi) o, se precedente, finché non revoca il Suo consenso/elimina il Suo account. Successivamente, cancelleremo o renderemo anonimi i Suoi dati personali. |
| 12 | Acquisto Gift Card. | Dati identificativi, dati di contatto, dati di fatturazione, dati di acquisto, dati di pagamento. |
Art. 6, par. b) del GDPR (adempimento del contratto - servizio da Lei richiesto). Art. 6, par. c) del GDPR (adempimento di obblighi di legge). |
Conserveremo i Suoi dati personali fino al termine dell’esecuzione del contratto e per dieci (10) anni dalla fatturazione per l’adempimento degli obblighi legali. |
| 13 | Rispondere a richieste di intervento o supporto. | Dati identificativi e di contatto. |
Art. 6, par. b) del GDPR (adempimento del contratto - servizio da Lei richiesto). Art. 6, par. c) del GDPR (adempimento di obblighi di legge). |
Conserveremo i Suoi dati personali fino al termine della durata del Programma Fedeltà (dodici (12) mesi) o, se precedente, finché non revoca il consenso/elimina il Suo account. In seguito, cancelleremo o renderemo anonimi i Suoi dati personali. |
| 14 | Comunicazione dei dati a Facebook e Google nonché a piattaforme terzi - attività di comunicazioni marketing profilato da parte di Facebook - Google se si registra tramite Facebook e acconsente al trasferimento a terzi. | Nome e cognome; genere; account Facebook - informazioni profilazione (event tracking). | Art. 6 par. 1 lett. a) del GDPR (consenso al trattamento). | Comunichiamo i dati a Facebook - Google fino al termine del Programma Fedeltà (dodici (12) mesi) o, se precedente, finché non revoca il consenso al trasferimento. Vedasi informativa Facebook e Google. |
Le informazioni raccolte dopo la registrazione dell’account sul Suo dispositivo e sull’utilizzo dell’App saranno collegate alle informazioni registrate sul Suo account, ma le informazioni raccolte prima della registrazione dell’account non saranno mai collegate alle informazioni registrate sul Suo account.
Se sceglie di registrare un account, può farlo inserendo le Sue informazioni:
Se sceglierà di registrarsi con il Suo ID Apple, potrà scegliere di nascondere il Suo indirizzo e-mail personale. In tal caso, al Suo account sarà assegnato un indirizzo e-mail Apple casuale.
Se sceglierà di registrare un account in una delle tre modalità illustrate, durante la registrazione potremmo chiederLe ulteriori informazioni su di Lei. Ogni informazione aggiuntiva avrà carattere facoltativo (consensuale):
| Dati personali | Fonte dei dati | Finalità del trattamento |
|---|---|---|
| Cognome | Direttamente Lei | Informazioni sul profilo |
| Età/data di nascita | Direttamente Lei | Invio di messaggi marketing personalizzati in considerazione della Sua età |
| Codice postale | Direttamente Lei | Dati sul profilo |
Lei non avrà alcun obbligo di fornire i dati aggiuntivi summenzionati. Il conferimento di tali dati è finalizzato unicamente ad aiutarci a migliorare il servizio offerto, e/o per attività di marketing e profilazione per le personalizzazioni proposte.
Per determinare la Sua posizione nel Centro Commerciale Twenty ed acquisire punti per il programma, Le verrà chiesto di avere il Bluetooth sul Suo cellulare e di concedere il Suo eventuale consenso. Twentyone S.r.l. utilizza i beacon (ripetitori di segnale) posizionati nel Centro Commerciale per tracciare la Sua posizione. Un beacon è un piccolo trasmettitore Bluetooth utilizzato dai dispositivi intelligenti per registrare quando un dispositivo si trova nelle sue vicinanze.
La base giuridica per il tracciamento dei dati sulla Sua posizione si basa sul consenso alla rilevazione della posizione da Lei rilasciato e sul contratto di scaricamento dell’App, per un corretto utilizzo della stessa (articolo 6, c. 1, lettere a) e b) del GDPR). La condivisione della Sua posizione permetterà all’App di registrare un evento fintanto che Lei si troverà in prossimità di un iBeacon (ripetitore di segnale) del Centro Commerciale.
Le informazioni sulla Sua posizione vengono utilizzate per aumentare i Suoi punti per aver visitato il Centro Commerciale Twenty e per far sapere ai negozi quante visite ha influenzato una determinata campagna di marketing. I Suoi dati personali non saranno mai condivisi con nessun negozio all’interno del Centro Commerciale. All’infuori dell’area di pertinenza (interna e/o esterna) del Centro Commerciale non rileveremo mai la Sua posizione e non potrà condividerla tramite i nostri servizi di localizzazione. Il rilevamento della posizione si attiva solo tramite iBeacon (ripetitori di segnale) Bluetooth installati nelle aree comuni interne ed esterne di pertinenza del nostro Centro Commerciale.
Può disattivare la condivisione dei dati sulla Sua posizione in qualsiasi momento all’interno delle impostazioni dell’App. Se scegliesse di non condividere i dati sulla Sua posizione, sarà comunque in grado di utilizzare le funzionalità del sistema, tuttavia le attività che potrà svolgere non verranno automaticamente assegnate al Suo user per il corretto utilizzo dell’App di Twenty.
Le informazioni raccolte sulla Sua posizione e sulle notifiche vengono integrate con i dati di utilizzo aggiuntivi e utilizzate per gli stessi scopi.
Se presterà il Suo consenso a ricevere notifiche dall’App, sarà registrato un evento ogniqualvolta Lei riceverà una notifica. I dati raccolti sulla Sua posizione, se ha prestato il Suo consenso ai sensi dell’articolo 6, par. 1, lettera a), e le notifiche saranno combinati con gli altri dati di utilizzo e saranno utilizzati per le medesime finalità (partecipazione alle attività del Programma Fedeltà e attività di marketing se ha fornito il relativo consenso), in difetto potrebbero essere non previste alcune attività/informazioni dell’App.
L’App ricorre alla funzione “Event Tracking” per raccogliere informazioni sull’utilizzo dell’App. Tramite il tracciamento degli eventi, l’App raccoglie dati sull’utilizzo dell’applicazione da parte Sua, indipendentemente dal fatto che Lei si sia o meno registrato/a creando un profilo al momento dell’installazione. Ad ogni utilizzo dell’App, saranno raccolte le seguenti informazioni sul Suo dispositivo:
Le informazioni di cui sopra sono registrate per finalità tecniche di funzionamento dell’App (esecuzione del contratto - servizio) o, in caso di Suo consenso, per finalità di marketing, statistiche, miglioramento dei servizi.
Ogniqualvolta Lei effettuerà una delle seguenti azioni, sarà registrato un evento:
Gli eventi saranno raccolti e analizzati dall’App, per le seguenti finalità:
Analizziamo le informazioni sul dispositivo e sull’utilizzo dello stesso per:
Dopo aver effettuato un acquisto presso uno dei negozi presenti presso all’interno del Centro Commerciale Twenty, Lei ha la possibilità di scansionare la ricevuta utilizzando la nostra applicazione per accumulare punti fedeltà o sbloccare un premio. Questa azione si basa sull’utilizzo dell’applicazione (art. 6, par. 1, lettera b) del GDPR). Le informazioni raccolte durante la scansione della ricevuta includono:
Questi dati vengono raccolti per verificare che l’acquisto sia stato effettuato presso il Centro Commerciale Twenty. Inoltre, la data, l’importo e le voci vengono incrociati per garantire una transazione valida. Gli elementi ulteriori sono sottoposti a un processo di verifica progettato per mitigare potenziali casi di frode all’interno della funzionalità di scansione delle ricevute. Inoltre, questi elementi pubblicitari svolgono una funzione statistica all’interno delle operazioni di Twenty qualora sia stato conferito il relativo consenso marketing - profilazione. Infine, utilizzeremo i dati raccolti per migliorare il riconoscimento automatico e rendere il processo di revisione più efficiente nel tempo.
Ogni volta che invia una richiesta di supporto, verrà registrato un evento insieme a tutte le informazioni contenute nella richiesta. Le richieste di supporto vengono registrate in modo da poter esaminare e risolvere la richiesta. Elaboriamo la Sua richiesta di assistenza utilizzando un sistema di terze parti (Zendesk - Sub-Responsabile del Titolare del trattamento dei dati personali e Responsabile per il fornitore del servizio che ha sede negli Stati Uniti). I dati relativi alle Sue richieste di assistenza saranno trattati al di fuori dell’Unione Europea. Il trasferimento dei dati dell’utente a Zendesk avviene in conformità alle clausole contrattuali standard (SCC) tra il responsabile ed il sub-responsabile stabilite dal GDPR e dal Data Privacy Framework (DPF) approvato dalla Commissione Europea.
La base giuridica per l’elaborazione della richiesta di assistenza si basa sull’utilizzo dell’App (esecuzione di un contratto - articolo 6, paragrafo 1, lettera b) del GDPR).
Le basi giuridiche del trattamento sono, a seconda dei trattamenti e come sopra indicato:
Conserviamo un registro di quando e come abbiamo ottenuto il Suo consenso e di quali dati sono stati forniti da Lei.
Lei avrà la facoltà in ogni momento di revocare il consenso al trattamento dei dati che La riguardano senza fornire alcuna spiegazione, semplicemente cancellando il Suo account registrato nell’App ai sensi dell’articolo 7, par. 3 del GDPR in applicazione degli artt. 15-22 del GDPR. In caso di cancellazione dell’account, provvederemo a cancellare i dati personali che La riguardano. Se Lei sceglierà di revocare il Suo consenso, tale azione non pregiudicherà la liceità del trattamento dei dati personali da parte nostra sulla base del consenso precedentemente comunicato e fino al momento della revoca. Se revocherà il Suo consenso, tale azione avrà effetto solo a partire dal momento della revoca, ai sensi dell’articolo 7, par. 3 del GDPR.
Lei non ha alcun obbligo di fornirci dati personali, tuttavia in caso di mancato conferimento non sarà possibile fornire il servizio per cui il conferimento è richiesto.
Condividiamo i dati personali con i nostri fornitori individuati quali responsabili del trattamento ex art. 28 GPDR, che ci aiutano a raccogliere, analizzare e conservare i dati personali e gestire la sicurezza e l’hosting dei dati, tra cui le società del Gruppo che forniscono servizi al Titolare.
Ci avvaliamo di responsabili del trattamento dei dati che hanno sede nell’Unione Europea o che hanno i loro centri dati all’interno della stessa e di conseguenza i Suoi dati personali non saranno trasferiti al di fuori del territorio unionale, ad eccezione del nostro Sub-Responsabile del trattamento Zendesk che ha sede negli Stati Uniti, contrattualizzato da Emplate (Responsabile del trattamento dati personali). Condividiamo i dati personali che La riguardano con i responsabili del trattamento al fine di fornire i nostri servizi, per le richieste di assistenza, per le attività di marketing mirate, per l’archiviazione dei dati, ecc. Condividiamo i dati personali che La riguardano unicamente con responsabili che hanno un livello di sicurezza adeguato, per garantire un’idonea tutela degli stessi.
Utilizziamo reti pubblicitarie di terze parti per pubblicizzare l’applicazione. Se sceglierà di registrare un account nell’App e fornire il Suo consenso, condivideremo con Facebook e Google i dati raccolti tramite il nostro event tracking nell’App. Ciò ci permetterà di utilizzare i tool di provider di reti pubblicitarie terze per valutare l’impatto delle pubblicità della nostra App. È possibile leggere l’informativa sulla privacy di provider di reti pubblicitarie terze direttamente su questi siti:
Se non desidera che i Suoi dati siano condivisi con reti pubblicitarie terze, Lei avrà la facoltà di dissociarsi utilizzando le impostazioni del profilo nell’App.
I Suoi dati saranno condivisi con Zendesk, che opera negli Stati Uniti, come indicato nella sezione “Se si invia una richiesta di supporto (Supporto assistenza) - Trattamento 13”. Il trasferimento dei dati personali avviene sulla base delle clausole contrattuali tipo (SCC) per il trasferimento di dati tra Paesi dell’Unione Europea ed extra-europei approvate dalla Commissione Europea. Inoltre, ci assicuriamo in ogni momento che il trasferimento di dati al di fuori dell’Unione Europea avvenga in modo sicuro, attraverso la redazione di report di controllo e l’implementazione di idonee misure di sicurezza.
Proteggere la Sua privacy e i Suoi dati personali è la nostra priorità. Abbiamo implementato adeguate misure di sicurezza tecniche e organizzative contro la distruzione, la perdita, la modifica o il deterioramento accidentale o illegale dei dati personali, nonché contro l’accesso non autorizzato o l’uso improprio.
In base alla normativa sulla protezione dei dati, Lei avrà la facoltà di esercitare i diritti agli articoli 15-22 e alla sezione 3 (Rettifica e cancellazione) del GDPR, tra cui:
Non sarà tenuto/a a corrispondere alcun costo per l’esercizio dei Suoi diritti. In caso di una qualsiasi richiesta, avremo un mese di tempo per risponderLe. A seconda della complessità della richiesta, il tempo di risposta potrà essere prolungato di ulteriori due (2) mesi, nel qual caso la informeremo in merito al motivo della proroga.
La preghiamo di inviarci eventuali richieste relative ai Suoi diritti utilizzando le funzioni di richiesta di assistenza dell’App oppure inviandoci una e-mail all’indirizzo privacy@twentybz.it o scrivendo al DPO dpo@twenty.it.
Se non è soddisfatto/a di come trattiamo i Suoi dati personali, potrà proporre reclamo all’Autorità nazionale. Tuttavia, La invitiamo a contattarci all’indirizzo privacy@twentybz.it prima di proporre reclamo. Cercheremo di assisterLa nel miglior modo possibile.
GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
Piazza Venezia 11 - 00187 Roma
Tel. +39 06 696771
E-mail: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: https://www.garanteprivacy.it
Conformemente ai principi del GDPR, le presenti condizioni generali per il trattamento dei dati personali, nonché le misure tecniche e generali per la tutela dei dati personali e altri meccanismi interni, sono periodicamente aggiornate per assicurare la puntuale conformità alla normativa vigente. Eventuali modifiche alle presenti condizioni generali di trattamento dei dati personali entreranno in vigore contestualmente alla pubblicazione dell’aggiornamento delle suddette condizioni attraverso i canali dedicati. Nel caso in cui apportassimo modifiche ritenute essenziali e che richiedono il Suo consenso in conformità alla legge applicabile, La informeremo attraverso i canali dedicati e, se necessario, chiederemo il Suo consenso preventivo.
Lei potrà in qualsiasi momento richiedere la cancellazione del profilo e di tutti i dati personali direttamente dall’App. Per eliminare il profilo, è necessario seguire i passaggi indicati di seguito: