1. Ruoli
L’attività che utilizza Timbri Facili determina finalità e modalità del proprio programma fedeltà e opera, di regola, quale titolare del trattamento dei dati dei propri clienti. Zerilli Lab di Walter Zerilli, per le operazioni svolte per conto dell’attività attraverso Timbri Facili, opera quale responsabile del trattamento.
2. Oggetto e durata
Il trattamento riguarda l’erogazione del servizio Timbri Facili per tutta la durata del rapporto contrattuale e, successivamente, per il solo tempo necessario alla restituzione, cancellazione, anonimizzazione o conservazione imposta dalla legge.
3. Dati e interessati
Possono essere trattati dati identificativi e di contatto dei clienti finali, dati relativi alla carta fedeltà, timbri/punti, premi, preferenze e consensi marketing, eventi Wallet e dati tecnici necessari alla sicurezza e al funzionamento del servizio.
4. Istruzioni e riservatezza
Zerilli Lab tratta i dati soltanto secondo le istruzioni documentate dell’attività e per fornire il servizio, salvo obblighi di legge. Le persone autorizzate al trattamento sono vincolate alla riservatezza e accedono ai dati secondo il principio del minimo privilegio.
5. Sicurezza e incidenti
Sono adottate misure tecniche e organizzative proporzionate al rischio, incluse autenticazione, separazione degli accessi, token sicuri, registrazione delle operazioni sensibili e procedure di gestione degli incidenti. In caso di violazione dei dati personali rilevante per l’attività, Zerilli Lab informa il titolare senza ingiustificato ritardo e fornisce le informazioni disponibili utili agli adempimenti previsti dal GDPR.
6. Diritti degli interessati
Zerilli Lab assiste l’attività, nei limiti delle funzionalità e delle informazioni disponibili, nella gestione di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Timbri Facili mette a disposizione funzioni di esportazione, revoca marketing e anonimizzazione.
7. Sub-responsabili e fornitori
Per erogare il servizio possono essere utilizzati fornitori di infrastruttura, pagamento, email, Apple Wallet, Google Wallet e altri servizi tecnici. Zerilli Lab verifica che i fornitori impiegati per trattamenti per conto del titolare siano soggetti a obblighi adeguati di protezione dei dati e aggiorna l’elenco dei principali fornitori quando necessario.
8. Fine del rapporto
Alla cessazione del servizio, i dati trattati per conto dell’attività vengono cancellati o anonimizzati entro i tempi tecnici previsti, salvo obblighi legali di conservazione o richieste documentate del titolare compatibili con il contratto.
9. Audit e cooperazione
Su richiesta ragionevole, Zerilli Lab mette a disposizione informazioni utili a dimostrare il rispetto degli obblighi applicabili al responsabile del trattamento e coopera con il titolare per verifiche proporzionate, nel rispetto della sicurezza e della riservatezza degli altri clienti.
10. Efficacia
Per i clienti professionali, il presente DPA integra i Termini di Servizio quando Timbri Facili tratta dati personali per conto dell’attività. In caso di contrasto sul trattamento dei dati personali, prevalgono le disposizioni del presente DPA.