Informativa sul trattamento dei dati personali
Voucher Manager · versione VM-PRIVACY-2026-10-20-v1 · riferimenti agli artt. 12–14 del Regolamento (UE) 2016/679.
1. Identità e contatti del titolare del trattamento
Titolare da configurare
Sede da configurare
Contatto per esercitare i diritti privacy: email da configurare.
2. Quali dati trattiamo?
Account e recapiti (azienda, nome, email, identificativi fiscali, eventuali utenti autorizzati); dati tecnici di accesso e sicurezza; informazioni commerciali su piani, promozioni, voucher, destinatari e riscatti; dati per acquisti e fatturazione; preferenze privacy/cookie. Non vengono richiesti numeri di carta di pagamento completi: il pagamento viene autorizzato presso PayPal.
3. Per quali finalità e su quali basi?
| Finalità | Base giuridica prevista |
|---|---|
| Creazione account, accesso e fornitura del SaaS | Contratto / misure precontrattuali, art. 6(1)(b) GDPR, ove applicabile |
| Ordini, pagamenti, fatture, adempimenti normativi | Contratto e obbligo legale, art. 6(1)(b) e (c) |
| Sicurezza, prevenzione abusi, verifiche antifrode | Legittimo interesse bilanciato, art. 6(1)(f), o obbligo di legge se pertinente |
| Tracciamenti facoltativi futuri, se installati | Consenso preventivo, ove necessario, art. 6(1)(a) GDPR e art. 122 Codice Privacy |
Al momento non risultano installati nel codice analizzato strumenti pubblicitari o analytics facoltativi. L'eventuale marketing via email richiede una base giuridica distinta e non viene autorizzato accettando le condizioni di vendita.
4. Quando i clienti caricano dati dei destinatari dei voucher
Le aziende che decidono a chi inviare voucher o come gestire i propri clienti possono agire quali titolari autonomi del trattamento di quei dati. Il gestore tecnico di Voucher Manager può agire come responsabile del trattamento per loro conto: in tal caso deve essere definito un accordo conforme all'art. 28 GDPR, che identifichi le istruzioni, i subfornitori e le misure applicabili. Questo ruolo deve essere definito e documentato per ogni rapporto concreto: l'informativa pubblica non sostituisce il contratto di nomina.
5. A chi possono essere comunicati i dati?
In relazione alle funzioni attive, i dati possono essere trattati da fornitori tecnici di hosting e database (ad esempio Render e Neon), PayPal per i pagamenti, servizi email per comunicazioni necessarie e Google Drive solamente quando l'utente lo collega volontariamente. I dati fiscali delle fatture possono essere comunicati ai professionisti incaricati e ai sistemi di trasmissione della fatturazione elettronica effettivamente adottati.
6. Trasferimenti fuori dallo Spazio Economico Europeo
I fornitori tecnologici possono comportare trattamenti o accessi da paesi fuori SEE. Le sedi effettive, gli accordi sul trattamento dei dati, i trasferimenti e le garanzie applicabili (ad esempio clausole contrattuali standard e misure supplementari) devono essere verificati dal titolare rispetto ai contratti e alle configurazioni effettivamente utilizzate. La sola pubblicazione di questa informativa non vale come verifica del trasferimento.
7. Per quanto tempo vengono conservati i dati?
Account e dati operativi sono mantenuti finché necessari al servizio e alla gestione del rapporto, considerando richieste di cancellazione e possibili obblighi di conservazione. I documenti fiscali sono conservati per i periodi prescritti dalla normativa applicabile. I dettagli quantitativi devono essere formalizzati nel registro dei trattamenti e nella procedura di retention del titolare; la cancellazione tecnica dal database non elimina necessariamente le copie di backup o gli archivi esterni già prodotti.
8. Quali sono i diritti?
Nei casi previsti dal GDPR, puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a revocare i consensi facoltativi senza incidere sulla liceità del trattamento precedente. Scrivi al contatto privacy indicato nella sezione 1. Se ritieni che i tuoi diritti siano stati violati, puoi proporre reclamo al Garante per la protezione dei dati personali.
9. Conferimento obbligatorio e decisioni automatizzate
Alcuni dati di account e fatturazione sono necessari per registrarsi o acquistare; senza di essi potrebbe non essere possibile erogare il servizio o emettere il documento fiscale. Il sistema applica limiti di piano e verifica dei pagamenti attraverso regole tecniche. Eventuali processi decisionali automatizzati con effetti giuridici o analoghi richiedono una valutazione e un'informativa specifica se introdotti.
10. Cookie e modifiche alle preferenze
La piattaforma utilizza cookie tecnici per sessione e sicurezza. Per i dettagli e la modifica delle preferenze consulta la Cookie Policy.
Informativa tecnica da verificare e personalizzare. Prima della messa in produzione servono verifica dei fornitori, dei periodi di conservazione, dei ruoli dei soggetti coinvolti e delle eventuali ulteriori attività di trattamento.
