Versione della politica: 30 maggio 2024

I nostri servizi di ricompensa sono forniti da RewardsBag Ltd (“noi”, “nostro” o “ci”). Noi operiamo con il nome di “Delight” e siamo il fornitore della tecnologia rivolta al cliente che è oggetto di questa informativa, pertanto ci riferiamo a noi stessi come “Delight” in questa informativa.

Siamo gli incaricati del trattamento dei dati personali che ci sono stati forniti dai nostri clienti (rivenditori) quando effettuate acquisti tramite il sito web, il negozio online, l’applicazione, la piattaforma o il marketplace del rivenditore (sito web del rivenditore), il che significa che i rivenditori sono le organizzazioni legalmente responsabili di decidere come e per quali scopi vengono utilizzati i vostri dati personali, in quanto agiamo su istruzioni dei rivenditori in base al nostro contratto con loro. Ai fini delle leggi sulla protezione dei dati, ciò significa che i rivenditori sono i responsabili del trattamento e noi agiamo in qualità di incaricati del trattamento.

Prendiamo molto sul serio la vostra privacy. Vi invitiamo a leggere attentamente la presente informativa sulla privacy in quanto contiene informazioni importanti su chi siamo e su come e perché raccogliamo, archiviamo, utilizziamo e condividiamo qualsiasi informazione che vi riguarda (i vostri dati personali) in relazione all’utilizzo dell’Applicazione Delight Rewards quando fate acquisti su un sito web del rivenditore. Illustra inoltre i diritti dell’utente in relazione ai suoi dati personali e le modalità di contatto con noi o con le autorità di regolamentazione competenti in caso di reclamo.

Raccogliamo, utilizziamo e siamo responsabili di alcuni dati personali che vi riguardano. In questo caso siamo soggetti al Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR). Siamo inoltre soggetti al Regolamento generale sulla protezione dei dati dell’UE (GDPR) in relazione ai beni e ai servizi che offriamo ai singoli e alle nostre operazioni più ampie nello Spazio economico europeo (SEE).

Non ci aspettiamo che i rivenditori ci forniscano i dati personali di persone di età inferiore ai 13 anni. Se siete a conoscenza del fatto che i dati personali di persone di età inferiore ai 13 anni sono stati condivisi con un rivenditore o con noi, vi preghiamo di comunicarcelo in modo che possiamo cancellare tali dati e/o avvisare il rivenditore di conseguenza.

La presente informativa sulla privacy è suddivisa nelle seguenti sezioni:

• A cosa si applica questa politica
• Dati personali che raccogliamo su di voi.
• Come vengono raccolti i vostri dati personali.
• Come e perché utilizziamo i vostri dati personali
• Marketing
• Con chi condividiamo i vostri dati personali
• Per quanto tempo saranno conservati i vostri dati personali
• Trasferimento dei vostri dati personali fuori dal Regno Unito e dal SEE
• Biscotti
• I vostri diritti
• Mantenere la sicurezza dei dati personali
• Come reclamare
• Modifiche alla presente informativa sulla privacy
• Come contattarci

A cosa si applica questa politica

La presente informativa sulla privacy riguarda il modo in cui trattiamo i dati personali dell’utente quando aggiunge premi al carrello tramite il sito web del rivenditore e/o completa un ordine sul suo sito. Ciò è dovuto al fatto che abbiamo un accordo o un’intesa con il rivenditore in base al quale quest’ultimo è in grado di utilizzare la nostra applicazione scaricabile che gli consente di fornirvi premi e offerte quando effettuate il checkout sul sito web del rivenditore o eseguite un’azione qualificante (l’applicazione Delight Rewards). Nell’ambito di tale accordo o convenzione con il rivenditore, e per consentirvi di ricevere, riscattare e richiedere i premi che vi sono stati attribuiti o per i quali avete deciso di procedere, i rivenditori ci forniscono informazioni personali molto limitate su di voi, in modo da potervi fornire informazioni sul premio che avete richiesto e consentirvi di riscattarlo tramite un pop-up sul Sito web del rivenditore e/o tramite la ricezione di un’e-mail da parte nostra per conto del rivenditore con le informazioni pertinenti in essa contenute.

I rivenditori sono terze parti e i siti web dei rivenditori possono raccogliere informazioni sull’utente in conformità con le loro politiche sulla privacy separate. Per le informazioni sulla privacy relative ai rivenditori e ai siti web dei rivenditori, consultare le rispettive informative sulla privacy.

Dati personali raccolti su di voi

I dati personali che raccogliamo sull’utente ci vengono forniti dal Rivenditore o direttamente dal dispositivo dell’utente e comprendono quanto segue:

• Nome, cognome e indirizzo e-mail
• ID dell’ordine 

I dati personali relativi al nome, all’indirizzo e-mail e all’ID dell’ordine dell’utente ci vengono forniti dal Rivenditore attraverso l’applicazione Delight Rewards, integrata nel sito Web del Rivenditore, per consentirci di adempiere ai nostri obblighi nei confronti del Rivenditore e di fornire all’utente i premi richiesti.

Raccogliamo e utilizziamo questi dati personali per gli scopi descritti nella sezione “Come e perché utilizziamo i vostri dati personali” di seguito.

Come vengono raccolti i vostri dati personali

Raccogliamo i vostri dati personali indirettamente, attraverso l’integrazione dell’applicazione Delight Rewards disponibile sul sito web del rivenditore. Abbiamo stabilito un canale sicuro tra il rivenditore e noi per ottenere i dati personali limitati di cui abbiamo bisogno per fornirvi i premi e le offerte che avete richiesto al momento del checkout sul sito web del rivenditore.

Come e perché utilizziamo i vostri dati personali

In qualità di fornitore dei Rivenditori, ai sensi della legge sulla protezione dei dati, possiamo utilizzare i vostri dati personali solo a condizione che i Rivenditori abbiano un motivo valido, ad es:

• se avete dato il consenso ai Rivenditori, o
• per i legittimi interessi dei Rivenditori o per quelli di una terza parte 

Si parla di interesse legittimo quando i Rivenditori hanno un motivo commerciale o di business per utilizzare i vostri dati personali, a condizione che questo non prevalga sui vostri diritti e interessi. I Rivenditori hanno la responsabilità di garantire di avere un motivo appropriato per elaborare i vostri dati personali e di fornirceli per fornirvi i premi. Potete ottenere maggiori dettagli in merito contattando il Rivenditore di riferimento (ovvero quello presso il quale avete ottenuto i premi in questione alla cassa).

Dati personali di categoria speciale o dati personali sensibili

Alcuni dati personali sono trattati come dati di categoria speciale o dati personali sensibili ai quali si applicano ulteriori protezioni ai sensi della legge sulla protezione dei dati. Esempi di tali dati sono: dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose, filosofiche o l’appartenenza sindacale, dati relativi alla salute, alla vita sessuale o all’orientamento sessuale.

Delight non raccoglie né elabora dati di categoria speciale.

Come e perché utilizziamo i vostri dati personali.

Per ulteriori informazioni sulle misure che adotteremo per proteggere i vostri dati personali quando dovremo condividerli con altri, consultate la sezione “Con chi condividiamo i vostri dati personali“.

Marketing

Non effettuiamo marketing sulla base dei vostri dati personali. Quando vi inviamo e-mail di ricompensa con informazioni sulla ricompensa e su come potete riscattarla, non stiamo inviando e-mail di marketing. Tali e-mail fanno parte di una comunicazione automatizzata inviata all’utente per conto dei rivenditori per fornire i dettagli dei premi richiesti e ottenuti al momento del checkout. Si tratta di un’e-mail di servizio per soddisfare la richiesta di ricompensa e, ai fini delle leggi sulla privacy, non è un’e-mail di marketing.

Tratteremo sempre i vostri dati personali con il massimo rispetto e non li venderemo o condivideremo mai con altre organizzazioni al di fuori del gruppo RewardsBag (Delight) per scopi di marketing.

Con chi condividiamo i vostri dati personali

I dati personali vengono memorizzati come segue:

• Con terze parti che utilizziamo per aiutarci a gestire la nostra attività, ad esempio host e fornitori di archiviazione dei dati.
   

Consentiamo a tali organizzazioni di trattare i vostri dati personali solo se siamo certi che adottino misure adeguate per la protezione dei vostri dati personali.

Di seguito sono riportati ulteriori dettagli su dove ospitiamo i vostri dati personali:

Destinatario	Utilizzo da parte del destinatario
AWS	Per i servizi di web e data hosting, ovvero per la memorizzazione di una copia dei vostri dati personali su computer a cui possiamo accedere.
RewardsBag	Tracciamento del conteggio degli ordini nel cruscotto Delight.
Sendgrid	Utilizzato per inviare l’e-mail con il premio e i dettagli su come riscattarlo.
MongoDB	Utilizzato come database principale per gestire e archiviare in modo sicuro i dati operativi.

Per quanto tempo saranno conservati i vostri dati personali

Non conserveremo i vostri dati personali per un periodo superiore a quello necessario per lo scopo per cui vengono utilizzati. Ad esempio, per fornirvi i premi richiesti al momento del checkout con il Rivenditore.

I dati personali vengono generalmente cancellati una volta che il premio è stato richiesto. L’ID dell’ordine conservato viene memorizzato in modo sicuro nel nostro database e cancellato automaticamente dopo 30 giorni, salvo diversa indicazione del Rivenditore, che agisce in qualità di responsabile del trattamento dei dati.

Trasferimento dei dati personali al di fuori del Regno Unito e del SEE

Per vostra informazione, il SEE, il Regno Unito e altri paesi al di fuori del SEE e del Regno Unito hanno leggi diverse sulla protezione dei dati, alcune delle quali possono fornire livelli inferiori di protezione della privacy.

Potrebbe essere necessario trasferire i dati personali dell’utente in paesi al di fuori del Regno Unito e del SEE. In questi casi rispetteremo le leggi vigenti nel Regno Unito e nello Spazio Economico Europeo volte a garantire la privacy dei dati personali dell’utente, ad esempio nel caso in cui un rivenditore ci richieda di farlo o abbiamo concordato con un rivenditore la memorizzazione dei dati personali al di fuori del Regno Unito o dello Spazio Economico Europeo, oppure nel caso in cui l’utente o il rivenditore abbiano sede al di fuori dello Spazio Economico Europeo.

Nel caso in cui trasferissimo i dati al di fuori del Regno Unito o del SEE, in base alle leggi sulla protezione dei dati, possiamo trasferire i vostri dati personali in un paese al di fuori del Regno Unito o del SEE solo se:

• nel caso di trasferimenti soggetti alla legge britannica o dell’UE sulla protezione dei dati, il governo britannico o la Commissione europea hanno deciso che il paese in questione garantisce un livello adeguato di protezione dei dati personali, 
• esistono garanzie adeguate, insieme a diritti applicabili e rimedi legali efficaci per l’utente (come la stipula di contratti specifici noti come Clausole contrattuali standard o Addendum per il Regno Unito), oppure
• si applica un’eccezione specifica ai sensi della legge sulla protezione dei dati

Al momento, memorizziamo i dati solo nel SEE. Eventuali modifiche alle destinazioni a cui inviamo i dati personali o ai meccanismi di trasferimento a cui ci affidiamo per trasferire i dati personali a livello internazionale saranno comunicate all’utente in conformità alla sezione “Modifiche alla presente informativa sulla privacy” riportata di seguito.

Cookie e altre tecnologie di tracciamento

Un cookie è un piccolo file di testo che viene inserito nel dispositivo dell’utente (ad esempio, computer, smartphone o altro dispositivo elettronico) quando si utilizza il nostro sito web.

Poiché utilizziamo un’applicazione scaricabile per l’applicazione Delight Rewards, integrata nelle casse dei siti Web dei rivenditori, la nostra tecnologia non funziona tramite cookie. Tuttavia, se questo dovesse cambiare, vi informeremo attraverso gli aggiornamenti della presente Informativa sulla privacy.

Si prega di controllare i siti web dei rivenditori per quanto riguarda l’uso dei cookie e di esaminare le loro politiche sui cookie separatamente. Non siamo responsabili dei cookie inseriti nei siti web dei rivenditori.

I vostri diritti

In generale, avete i seguenti diritti, che potete esercitare gratuitamente:

Accesso a una copia dei propri dati personali	Accesso a una copia dei propri dati personali
Accesso a una copia dei propri dati personali Diritto di ricevere una copia dei propri dati personali Diritto di revocare il consenso	Se ci avete fornito il consenso all’utilizzo dei vostri dati personali, avete il diritto di ritirarlo facilmente in qualsiasi momento. La revoca del consenso non pregiudica la liceità dell’utilizzo dei vostri dati personali da parte nostra in base a tale consenso prima della revoca.
Non essere soggetti a decisioni senza coinvolgimento umano	Il diritto di non essere oggetto di una decisione basata esclusivamente sul trattamento automatizzato (compresa la profilazione) che produca effetti giuridici nei vostri confronti o che vi riguardi in modo analogo e significativo Non prendiamo decisioni di questo tipo sulla base dei dati raccolti dal nostro sito web.
Per opporsi all’uso	Per opporsi all’uso
Portabilità dei dati	Il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, comunemente utilizzato e leggibile da una macchina e/o di trasmettere tali dati a terzi in determinate situazioni.
Correzione (nota anche come rettifica)	Il diritto di richiedere la correzione di eventuali errori nei vostri dati personali.
Cancellazione (nota anche come diritto all’oblio)	Il diritto di richiedere la cancellazione dei vostri dati personali in determinate situazioni.
Limitazione d’uso	Il diritto di chiederci di limitare l’uso dei vostri dati personali in determinate circostanze, ad esempio se contestate l’accuratezza dei dati.

 Per ulteriori informazioni su ciascuno di questi diritti, comprese le circostanze in cui si applicano e non si applicano, vi preghiamo di contattarci (vedere “Come contattarci” di seguito). Potrebbe anche essere utile consultare la guida del Commissario per l’Informazione del Regno Unito sui vostri diritti ai sensi del GDPR del Regno Unito.

Se desiderate esercitare uno di questi diritti, siete pregati di contattare in primo luogo il rivenditore da cui avete ottenuto il premio, in quanto è il responsabile del trattamento dei vostri dati personali e noi agiremo sulla base delle loro istruzioni.

Mantenere la sicurezza dei vostri dati personali

Disponiamo di misure di sicurezza adeguate per evitare che i dati personali vadano accidentalmente persi o che vengano utilizzati o consultati illegalmente. Limitiamo l’accesso ai vostri dati personali a coloro che hanno una reale necessità di accedervi.

Disponiamo inoltre di procedure per affrontare qualsiasi sospetta violazione della sicurezza dei dati. Notificheremo all’utente e a qualsiasi autorità di regolamentazione applicabile una sospetta violazione della sicurezza dei dati laddove siamo tenuti per legge a farlo.

 Se desiderate ricevere informazioni dettagliate da Get Safe Online su come proteggere i vostri dati personali e altre informazioni e i vostri computer e dispositivi da frodi, furti di identità, virus e molti altri problemi online, visitate il sito www.getsafeonline.org. Get Safe Online è sostenuto dal Governo e da importanti aziende.

Come presentare un reclamo

 Vi preghiamo di contattarci in caso di domande o dubbi sull’utilizzo dei vostri dati personali (vedi sotto “Come contattarci”). Ci auguriamo di essere in grado di risolvere qualsiasi problema.

Avete anche il diritto di presentare un reclamo al Commissario per l’Informazione.

 Il Commissario per l’Informazione può essere contattato utilizzando i dati riportati all’indirizzo https://ico.org.uk/make-a-complaint oppure

per telefono: 0303 123 1113.

 Per un elenco delle autorità di controllo per la protezione dei dati del SEE e dei loro dettagli di contatto, vedere qui.

Modifiche alla presente informativa sulla privacy
Possiamo aggiornare la nostra Informativa sulla privacy di tanto in tanto. Vi informeremo di eventuali modifiche pubblicando la nuova Informativa sulla privacy sul nostro sito web, vedi qui. La data “Ultimo aggiornamento” in cima alla presente Informativa sulla privacy verrà mantenuta aggiornata per informare l’utente di eventuali modifiche. L’utente è invitato a rivedere periodicamente la presente Informativa sulla privacy per verificare eventuali modifiche. Le modifiche alla presente Informativa sulla privacy entrano in vigore nel momento in cui vengono pubblicate su questa pagina.

Come contattarci
È possibile contattarci per posta o per e-mail in caso di domande sulla presente informativa sulla privacy o sui propri diritti in materia di privacy.

I nostri recapiti sono indicati di seguito

I nostri dati di contatto
Attenzione: Team Privacy
RewardsBag (Delight)

West, 2-5 Rock Place, Brighton, East Sussex, Regno Unito, BN2 1PF

[email protected]