1. Titolare e contatti
Il titolare del trattamento è Giona Saulle, Villa Guardia (CO), 22079, Italia. Per informazioni e per esercitare i tuoi diritti scrivi a [email protected]. Per assistenza e collaborazioni: [email protected].
2. Che cos’è Esulto
Esulto raccoglie e organizza informazioni su concorsi a premio, promozioni, brand, prodotti e punti vendita. Permette di salvare preferiti e organizzare scontrini e partecipazioni.
Salvo indicazione esplicita, Esulto non è promotore, organizzatore o partner dei concorsi mostrati. Registrare una giocata nell’app non equivale a partecipare al concorso. Per partecipare fanno fede il regolamento e il sito del promotore, che tratta i dati secondo la propria informativa.
3. Dati trattati
- Account e autenticazione: indirizzo email, nome utente, identificativo dell’account, date di creazione e aggiornamento e dati tecnici di sessione. Le credenziali sono gestite tramite Supabase Auth; la password non è conservata in chiaro.
- Preferiti e partecipazioni: concorsi, brand e retailer salvati, giocate registrate e collegamenti agli scontrini.
- Scontrini: immagini eventualmente caricate, data e ora, punto vendita, importo e altre informazioni inserite nel relativo flusso.
- Segnalazioni: messaggi, riferimenti ai concorsi, collegamenti ed eventuali screenshot inviati per chiedere assistenza o segnalare problemi.
- Notifiche: token push, piattaforma del dispositivo e preferenze sulle notifiche.
- Dati tecnici e di utilizzo: informazioni necessarie a funzionamento, sicurezza e diagnostica e gli eventi descritti nella sezione seguente.
4. Statistiche di utilizzo
Il servizio prevede la raccolta di eventi relativi ad aperture dell’app, visualizzazioni di concorsi, brand e retailer, ricerche con il numero dei risultati, aggiunta o rimozione dei preferiti, inserimento di scontrini e registrazione di partecipazioni.
Gli eventi sono associati all’identificativo dell’account e possono includere identificativo del contenuto consultato, tipo di contenuto, piattaforma e data e ora. Non sono dati anonimi. Gli eventi delle ricerche non includono il testo digitato; quelli relativi a scontrini e partecipazioni non includono l’immagine o il contenuto dello scontrino.
Le statistiche servono a comprendere l’uso del servizio e individuare miglioramenti. La dashboard riservata agli amministratori presenta conteggi e riepiloghi aggregati. Non vengono utilizzate per pubblicità personalizzata o vendute ai brand. La base giuridica individuata per questa finalità è il legittimo interesse al miglioramento del servizio; puoi esercitare il diritto di opposizione scrivendo a [email protected].
5. Finalità e basi giuridiche
- Account, accesso, preferiti, scontrini e giocate: esecuzione del servizio richiesto, articolo 6, paragrafo 1, lettera b), del GDPR.
- Assistenza e segnalazioni: esecuzione del servizio o legittimo interesse a gestire le richieste e correggere problemi.
- Sicurezza, prevenzione degli abusi e statistiche interne: legittimo interesse, articolo 6, paragrafo 1, lettera f).
- Notifiche push facoltative: consenso, articolo 6, paragrafo 1, lettera a), revocabile dalle impostazioni dell’app e del dispositivo.
- Obblighi normativi: adempimento di obblighi di legge, articolo 6, paragrafo 1, lettera c).
Puoi consultare il catalogo senza creare un account. I dati necessari alle funzioni personali sono richiesti per erogarle: senza di essi tali funzioni non possono essere utilizzate. Immagini, segnalazioni e notifiche sono facoltative.
6. Fotocamera, immagini e sessione
La fotocamera e la libreria foto sono utilizzate per acquisire o selezionare immagini su tua iniziativa e con i permessi richiesti dal sistema operativo. Non vengono consultate automaticamente in background. Puoi revocare i permessi nelle impostazioni del dispositivo.
L’app conserva localmente i dati tecnici di autenticazione necessari a mantenere la sessione tra le aperture. Proteggi il dispositivo e le credenziali, soprattutto se sono condivisi con altre persone.
7. Analisi AI degli scontrini
La scansione automatica è utilizzabile soltanto quando abilitata dal servizio. Quando è disabilitata, il server rifiuta le richieste di analisi senza inviare lo scontrino a OpenAI.
Quando richiedi una scansione disponibile, l’immagine dello scontrino e le informazioni necessarie alla sua interpretazione possono essere trasmesse all’API di OpenAI per riconoscere dati di acquisto e prodotti e confrontarli con il catalogo dei concorsi. Il trattamento serve a eseguire la funzione richiesta. I risultati possono contenere errori e devono essere verificati prima dell’uso.
Evita di caricare documenti diversi dagli scontrini o dati personali non necessari. Per i tempi di conservazione e le modalità di trattamento da parte del fornitore si applicano le condizioni dell’API effettivamente configurata; puoi richiedere dettagli al titolare. Non è previsto l’invio a OpenAI del tuo storico completo o dei tuoi preferiti attraverso la funzione di scansione.
8. Fornitori e destinatari
- Supabase: autenticazione, database, immagini e allegati, funzioni del servizio e statistiche interne.
- Expo e infrastrutture collegate: servizi tecnici di distribuzione, aggiornamento e recapito delle notifiche push.
- Apple e Google: distribuzione tramite gli store e servizi del dispositivo e di notifica, secondo le rispettive informative.
- OpenAI: analisi richiesta dello scontrino quando la scansione è abilitata.
- Servizi di posta e assistenza: gestione delle comunicazioni con l’utente.
I dati sono accessibili al titolare e ai soggetti autorizzati per le finalità indicate e possono essere comunicati alle autorità nei casi previsti dalla legge. Non sono venduti. I dati personali dell’area privata non sono trasmessi ai brand o ai promotori attraverso la semplice consultazione del catalogo.
9. Trasferimenti internazionali
I fornitori possono utilizzare infrastrutture o subfornitori situati fuori dallo Spazio Economico Europeo. Quando applicabile, i trasferimenti richiedono una decisione di adeguatezza o garanzie previste dal GDPR, come le clausole contrattuali standard e le eventuali misure supplementari necessarie. Puoi richiedere informazioni sui destinatari e sulle garanzie effettivamente applicabili scrivendo a [email protected].
10. Conservazione e cancellazione
Account, preferiti, scontrini e partecipazioni sono conservati per fornire il servizio finché l’account è attivo o fino alla cancellazione dei singoli dati, dove disponibile. Le segnalazioni sono conservate finché necessarie alla gestione, alla manutenzione e alla tutela del servizio.
Gli eventi statistici collegati all’account non prevedono, nel sistema attuale, una cancellazione automatica dopo un numero fisso di giorni e rimangono associati all’account finché conservati nel servizio. La cancellazione dell’account comporta anche la rimozione degli eventi collegati. Puoi esercitare i tuoi diritti anche rispetto a questi dati.
I token push sono mantenuti per gestire le notifiche e possono essere disattivati quando non più validi; la disabilitazione delle notifiche non implica necessariamente la cancellazione immediata del token. Log e copie di sicurezza seguono i tempi tecnici necessari alla sicurezza e al ripristino, fatti salvi obblighi di legge.
Puoi eliminare l’account dalle impostazioni dell’app oppure scrivere a [email protected]. La procedura è progettata per cancellare l’account e i dati collegati, incluse le immagini di scontrini e segnalazioni. Eventuali copie di sicurezza possono persistere temporaneamente secondo i cicli di conservazione dei fornitori.
11. Diritti dell’utente
Nei casi previsti dal Regolamento (UE) 2016/679 puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare e revocare un consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti.
Scrivi a [email protected]. Le richieste sono gestite di norma entro un mese, salvo le proroghe previste dal GDPR; può essere necessario verificare la tua identità. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
12. Sicurezza e decisioni automatizzate
Il servizio utilizza autenticazione, controlli di accesso ai dati e funzioni amministrative protette. Nessun sistema può garantire sicurezza assoluta. Non condividere le tue credenziali.
Esulto non utilizza i dati descritti per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente. L’analisi dello scontrino è uno strumento di supporto e non determina l’ammissione a un concorso o l’assegnazione di un premio.
13. Minori e collegamenti esterni
Esulto non è destinata specificamente ai minori. L’uso delle funzioni personali deve rispettare le norme applicabili e, quando richiesto, avvenire con il consenso di chi esercita la responsabilità genitoriale. I limiti di età e i requisiti per partecipare ai concorsi dipendono dai rispettivi regolamenti.
Aprendo siti di partecipazione o altri collegamenti esterni, si applicano le informative dei relativi titolari. Esulto non controlla i trattamenti effettuati su quei siti.
14. Aggiornamenti
Questa informativa può cambiare in seguito a modifiche alle funzionalità, ai fornitori o ai trattamenti. La versione aggiornata è resa disponibile tramite il sito e gli eventuali collegamenti nell’app. La data in alto identifica la versione dell’informativa.