Accordo di trattamento dati (DPA)

ai sensi dell'art. 28 GDPR — istruzioni e obblighi del responsabile del trattamento

Il presente Accordo di trattamento dati ("Accordo") è stipulato tra il negozio, in qualità di titolare del trattamento, e 北京厚土客盛科技有限公司 (Beijing Houtukesheng Technology Co., Ltd.), in qualità di responsabile del trattamento, e costituisce parte integrante del contratto di servizio che disciplina la fornitura del sistema gestionale MiBuono.

1. Ruoli delle parti

All'interno della rete MiBuono, ogni negozio affiliato agisce come titolare del trattamento autonomo dei dati dei propri clienti e dipendenti. Il Responsabile gestisce la piattaforma per conto di ciascun negozio, esclusivamente su istruzioni dello stesso.

2. Oggetto del trattamento

• Durata: per l'intera durata del contratto di servizio;
• Natura e finalità: trattamento svolto esclusivamente per fornire il sistema gestionale Membership (registrazione, punti, buoni, prenotazioni, notifiche), il relativo supporto tecnico e la gestione dell'abbonamento del negozio. Nessun trattamento per altre finalità, incluse profilazione o utilizzi di marketing da parte del Responsabile;
• Abbonamento e licenze: per ciascun negozio il Responsabile aggrega il numero di membri registrati (un conteggio aggregato, non i singoli record), la fascia di piano in uso e la data di scadenza, al fine di determinare il piano applicabile, gestire l'abbonamento, inviare i promemoria di scadenza e produrre statistiche di utilizzo per il Titolare. Tali informazioni sono utilizzate esclusivamente per finalità di licenza, fatturazione e assistenza e non sono mai utilizzate per profilazione o marketing;
• Categorie di dati:
  • dati di registrazione dei membri (nome, cognome, e-mail, numero di cellulare, data di nascita, numero tessera);
  • dati di fidelizzazione (transazioni, importi, accumulo/riscossione punti, buoni emessi/utilizzati, bonus di benvenuto e compleanno);
  • dati di prenotazione (data, ora, servizi selezionati, tecnico preferito);
  • dati degli account del personale del negozio (nome visualizzato, e-mail, ruolo: gestore/dipendente);
  • log operativi e di sicurezza (indirizzo IP, user agent, log di audit delle azioni gestionali);
  • registrazioni di abbonamento e licenza (fascia di piano, numero aggregato di membri registrati, data di scadenza);
  • identificativi di notifica push (token push del dispositivo / cid) dei dispositivi su cui è installata l'app.
• Categorie di interessati: clienti/membri del negozio del Titolare; titolari degli account del personale del negozio e i relativi dispositivi;
• Categorie particolari di dati: non trattate. I dati di pagamento non transitano nel sistema: i pagamenti avvengono di persona presso il negozio.

3. Luogo del trattamento e trasferimenti fuori dall'UE

La piattaforma e i dati dei clienti sono ospitati su server situati nell'Unione Europea (data center in Germania).

Il servizio di notifica push, tuttavia, comporta necessariamente la trasmissione dell'identificativo push del dispositivo, unitamente al contenuto della notifica (che non contiene dati personali dei clienti), ai fornitori dell'infrastruttura push, che lo trattano al di fuori dell'UE/SEE: il canale push unificato utilizzato dall'app (Getui, tramite la funzione uniCloud, server situati in Cina) e, una volta attivati con la versione di produzione, i canali offline dei produttori di dispositivi e Google FCM (server che possono trovarsi al di fuori dell'UE, inclusi gli Stati Uniti). Tali trasferimenti avvengono ai sensi dell'art. 28 GDPR con garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (Clausole Contrattuali Standard e le garanzie offerte dai fornitori); il Titolare li autorizza nell'ambito delle istruzioni impartite accettando il presente Accordo.

Nessun altro trasferimento di dati personali fuori da UE/SEE avverrà senza il previo consenso scritto del Titolare.

4. Obblighi del Responsabile (art. 28(3) GDPR)

Il Responsabile si impegna a:

1. trattare i dati esclusivamente su istruzioni documentate del Titolare, anche per quanto riguarda i trasferimenti, salvo che ciò sia richiesto da una norma dell'Unione o degli Stati membri — nel qual caso il Titolare sarà informato prima del trattamento, salvo che tale norma lo vieti;
2. garantire che le persone autorizzate al trattamento si siano impegnate alla riservatezza o siano tenute ad essa per obbligo di legge, e che ricevano tale autorizzazione solo nell'ambito strettamente necessario;
3. adottare le misure di sicurezza tecniche e organizzative descritte alla sezione 6 (art. 32 GDPR);
4. non avvalersi di altri responsabili (sub-responsabili) senza previa autorizzazione specifica o generale scritta del Titolare; in caso di autorizzazione, imporre ad essi gli stessi obblighi di protezione dei dati previsti dal presente Accordo, restando pienamente responsabile del loro adempimento;
5. tenendo conto della natura del trattamento, assistere il Titolare nel rispondere alle richieste di esercizio dei diritti degli interessati (artt. 15-22);
6. assistere il Titolare nel garantire il rispetto degli artt. 32-36 GDPR (sicurezza, notifica delle violazioni, valutazione del rischio, consultazione preventiva);
7. a scelta del Titolare, cancellare o restituire tutti i dati personali al termine della fornitura del servizio e cancellare le copie esistenti, salvo che la conservazione sia richiesta da una norma dell'Unione o degli Stati membri;
8. mettere a disposizione del Titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi e consentire e contribuire a auditi e ispezioni.

5. Sub-responsabili

Il Titolare autorizza le seguenti categorie di sub-responsabili:

• provider di hosting — server situati nell'UE (data center in Germania);
• provider di e-mail transazionali — invio di messaggi di conferma, codici di verifica e buoni;
• provider push unificato (Getui, tramite il servizio di funzioni uniCloud) — consegna di messaggi push ai dispositivi mobili; il trattamento avviene su server situati in Cina;
• canali push offline dei produttori di dispositivi e Google FCM — notifiche push offline per Android/iOS; il trattamento può avvenire su server situati al di fuori dell'UE (inclusi gli Stati Uniti).

Per i sub-responsabili situati fuori dall'UE si applicano le garanzie di cui alla sezione 3.

Eventuali nuovi sub-responsabili saranno comunicati al Titolare in anticipo, concedendo un termine ragionevole per eventuali obiezioni.

6. Misure di sicurezza

• cifratura delle comunicazioni (HTTPS/TLS);
• password conservate esclusivamente in forma cifrata (hash);
• controllo degli accessi basato sui ruoli e principio del privilegio minimo;
• log di audit delle operazioni gestionali sensibili;
• backup periodici e hosting in data center certificati nell'UE.

7. Notifica delle violazioni dei dati

Il Responsabile notifica al Titolare la violazione dei dati personali senza ingiustificato ritardo e comunque entro 72 ore dal momento in cui ne è venuto a conoscenza, fornendo le informazioni utili a dimostrare il rispetto dell'art. 33 GDPR e assistendo il Titolare nell'adempimento dei suoi obblighi di notifica ex artt. 33-34 GDPR.

8. Durata e restituzione/cancellazione dei dati

Il presente Accordo resta in vigore per l'intera durata del servizio. Alla cessazione, il Responsabile cancella o restituisce i dati personali ai sensi della sezione 4(7) e conferma il completamento delle operazioni.

Il negozio può esportare i propri dati in qualsiasi momento durante il servizio e, in ogni caso, entro 30 giorni dalla cessazione. Al termine di tale periodo, e comunque entro 90 giorni dalla cessazione, il Responsabile cancella i dati personali dai sistemi di produzione e, secondo il proprio ciclo di rotazione dei backup, dai backup, salvo che il diritto dell'Unione o degli Stati membri richieda una conservazione più lunga.

9. Legge applicabile e foro competente

Il presente Accordo è disciplinato dalla legge italiana. Ogni controversia sarà devoluta al foro del luogo di sede legale del Responsabile, salvo disposizioni di legge imperative.

10. Contatti

• Titolare: il negozio (sezione 1);
• Responsabile: [email protected]

Ultimo aggiornamento: 13/10/2026 — Versione 1.1