Informativa sul trattamento dei dati personali

Regolamento (UE) 2016/679 ("GDPR") — artt. 13 e 14

La presente informativa descrive come vengono trattati i dati personali degli utenti dell'app MiBuono (fidelizzazione clienti) e dell'app MiBuono Partner (gestionale per negozi). È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Il titolare del trattamento è il negozio a cui l'utente è registrato (il "Negozio"). Ogni negozio della rete MiBuono è titolare autonomo dei dati dei propri clienti e del proprio personale. L'identità completa del Negozio è comunicata al momento dell'iscrizione ed è pubblicata sulla pagina privacy del Negozio: https://<dominio-negozio>/privacy.php.

2. Responsabile del trattamento

Il servizio software SparkLoyal / MiBuono è fornito da 北京厚土客盛科技有限公司 (Beijing Houtukesheng Technology Co., Ltd.) in qualità di responsabile del trattamento (art. 28 GDPR), agendo per conto del Negozio, sulla base di un contratto di servizio che regola riservatezza, sicurezza e sub-responsabili.

• Denominazione: 北京厚土客盛科技有限公司 (Beijing Houtukesheng Technology Co., Ltd.)
• Indirizzo: 北京市丰台区丰管路甲1号北楼二层202-1236室 (Room 202-1236, 2nd Floor, North Building, No. 1A, Fengguan Road, Fengtai District, Beijing, China)
• Codice fiscale (Codice Unificato di Credito Sociale): 91110106MAKNWQLK7W
• Contatto privacy: [email protected]

3. Quali dati raccogliamo

Utenti clienti (app MiBuono):

• Dati di registrazione: nome, cognome, e-mail, numero di telefono, data di nascita, numero carta fedeltà;
• Dati del programma fedeltà: storico acquisti, importi spesi, punti accumulati e riscattati, buoni emessi e utilizzati, voucher di benvenuto e compleanno;
• Dati di prenotazione: date, orari, servizi scelti, tecnico preferito;
• Dati tecnici: identificativo dispositivo, sistema operativo, token push, log di connessione per sicurezza.

Utenti gestionali (app MiBuono Partner — titolare, manager, personale):

• Dati del conto: nome visualizzato, e-mail, ruolo (manager / personale);
• Dati operativi: log di accesso, azioni gestionali (emissione buoni, modifiche prenotazioni, variazioni punti, eliminazioni), indirizzo IP, user agent.

Non raccogliamo dati di pagamento: i pagamenti avvengono esclusivamente presso il punto vendita e non transitano attraverso le app.

4. Finalità e basi giuridiche

Finalità	Base giuridica
Creazione e gestione dell'account, programma fedeltà (punti, buoni, voucher di benvenuto e compleanno)	Esecuzione del contratto (art. 6, par. 1, lett. b — GDPR)
Adempimenti di obblighi legali, contabili e fiscali	Obbligo legale (art. 6, par. 1, lett. c — GDPR)
Invio notifiche push (promozioni, compleanni, stato prenotazioni, comunicazioni del negozio)	Consenso (art. 6, par. 1, lett. a — GDPR), revocabile dalle impostazioni dell'app
Sicurezza delle app, prevenzione frodi, gestione log e backup, audit delle azioni gestionali	Legittimo interesse (art. 6, par. 1, lett. f — GDPR)
Conti del personale gestionale (manager / personale) per l'erogazione del servizio	Esecuzione del contratto e obblighi di legge (artt. 6, par. 1, lett. b/c — GDPR)

La data di nascita è raccolta esclusivamente per l'invio del buono di compleanno e per statistiche anonime.

5. Modalità del trattamento e conservazione

I dati sono trattati con strumenti informatici su server ospitati nell'Unione Europea, con adeguate misure di sicurezza (crittografia password, HTTPS, controllo accessi, backup giornalieri, log di audit).

• I dati sono conservati per tutta la durata dell'account;
• in ogni caso, per il periodo massimo richiesto dalla legge (documentazione contabile: 10 anni ai sensi della normativa italiana);
• dopo la cancellazione dell'account, i dati identificativi sono eliminati o resi anonimi entro 30 giorni, salvo i dati la cui conservazione è imposta dalla legge.

6. Comunicazione e trasferimento dei dati

I dati non sono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati esclusivamente a:

• fornitori di hosting e manutenzione tecnica, responsabili del trattamento (art. 28 GDPR);
• provider di posta transazionale (e-mail di conferma, codici di verifica, buoni);
• provider di notifiche push: Getui (tramite il servizio di funzioni uniCloud), con trattamento su server situati in Cina, limitatamente all'identificativo push del dispositivo e al contenuto della notifica (che non contiene dati personali dei clienti); canali push offline dei produttori di dispositivi e Google FCM, con trattamento che può avvenire al di fuori dell'UE (inclusi gli Stati Uniti);
• autorità pubbliche nei casi previsti dalla legge.

I dati dell'account, delle prenotazioni e delle transazioni sono conservati nell'Unione Europea. L'identificativo push e il contenuto delle notifiche sopra descritti possono essere trattati al di fuori del SEE (in Cina per Getui, negli Stati Uniti per Google FCM) nel rispetto degli artt. 44 e ss. GDPR (clausole contrattuali standard).

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i seguenti diritti scrivendo al Negozio (sezione 1) o al responsabile (sezione 2):

1. Accesso (art. 15);
2. Rettifica (art. 16);
3. Cancellazione ("diritto all'oblio", art. 17);
4. Limitazione (art. 18);
5. Portabilità (art. 20);
6. Opposizione (art. 21);
7. Revoca del consenso in qualunque momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Per eliminare il tuo account e i dati associati puoi usare la pagina dedicata: Eliminazione dell'account.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Natura del conferimento

Il conferimento dei dati di registrazione è obbligatorio per la creazione dell'account e la partecipazione al programma fedeltà. Il consenso alle notifiche push è facoltativo e revocabile senza perdere le altre funzionalità.

9. Profilazione e decisioni automatizzate

Non effettuiamo profilazione automatizzata né decisioni individuali automatizzate (art. 22 GDPR). I buoni sono attribuiti su criteri oggettivi (iscrizione, compleanno, punti accumulati).

10. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata; le modifiche saranno comunicate tramite le app e, ove richiesto, con nuovo consenso.

11. Contatti

• Negozio titolare (sezione 1) — contatto diretto presso il punto vendita;
• Responsabile del trattamento (sezione 2) — [email protected]

Ultimo aggiornamento: 09/11/2026 — Versione 1.1