Informativa sulla protezione dei dati
www.wee.com
Versione: giugno 2018

1. Di cosa si tratta? Chi è il responsabile del trattamento dei dati?

weeMarketplace AG, Burgstrasse 8, CH- 8280 Kreuzlingen (di seguito anche "weeMarketplace", "noi") consente ai propri clienti ("Clienti wee"), in seguito alla registrazione distinta tramite un'applicazione ("weeApp") e/o una carta ("weeCard"; weeApp e weeCard insieme denominate "Strumenti cashback wee"), di usufruire di determinati servizi di cashback ("wee Cashback") con l'acquisto di beni e servizi presso alcune aziende partner di weeMarketplace ("Partner wee": Clienti wee e Partner wee insieme o singolarmente anche denominati "Utenti"). Per ulteriori informazioni su wee-Cashback, consultare le nostre Condizioni generali di contratto e il sito Web www.wee.com ("Sito Web"; weeApp e il Sito Web insieme denominati anche "Servizi").

La presente Informativa sulla protezione dei dati si applica al trattamento dei dati personali da parte nostra in relazione a weeApp, weeCard, al Sito Web e riguarda sia i Clienti wee sia i Partner wee (qualora i Partner siano persone fisiche) o le persone di contatto dei Partner wee.

Noi (weeMarketplace) siamo responsabili della protezione dei dati ai sensi del Regolamento generale sulla protezione dei dati ("RGPD") UE in relazione a weeMarketplace.

2. Quali dati personali vengono trattati e per quale scopo?

2.a Uso informativo del Sito Web

Durante l'utilizzo puramente informativo del Sito Web, ossia quando gli Utenti non ci forniscono attivamente informazioni tramite il Sito Web, non raccogliamo dati personali (salvo qualora diversamente indicato nella presente Informativa sulla protezione dei dati), ad eccezione di quelli trasmessi automaticamente dal browser dell'Utente per consentirgli di visitare il Sito Web. I dati trasmessi includono, ad esempio:

  • indirizzo IP del computer richiedente;
  • data e ora dell'accesso;
  • la quantità di dati trasferiti ogni volta.

In linea di principio non siamo in grado di associare questi dati a persone specifiche. Il suddetto trattamento dei dati ha il solo scopo di consentire l'utilizzo del Sito Web (stabilire la connessione).

Per maggiori informazioni sul trattamento dei dati relativo al Sito Web si rimanda alle successive sezioni 3.a e 3.b.

2.b Contatto, richieste di contatto

Se un Utente ci contatta tramite i Servizi, i dati forniti durante il contatto verranno utilizzati per rispondere alla sua richiesta: ad esempio, sul Sito Web è disponibile un modulo di contatto che può essere utilizzato per il contatto elettronico. Se un Utente ci invia una richiesta in questo modo, i dati inseriti nella maschera di input ci vengono trasmessi e memorizzati. Al momento dell'invio di una richiesta di contatto tramite il modulo di contatto vengono salvate anche la data e l'ora della richiesta corrispondente. I suddetti dati verranno utilizzati esclusivamente per l'elaborazione delle relative richieste di contatto. Per maggiori informazioni sul trattamento dei dati relativo ai Servizi si rimanda alla sezione 3.

2.c Registrazione come Cliente wee; registrazione come Partner wee

Per consentire ai Clienti wee di utilizzare weeMarketplace e gli Strumenti wee, è necessario che, nell'ambito del processo di registrazione, ci forniscano nome e indirizzo e-mail. Per poter usufruire dell'opzione di pagamento di weeMarketplace (pagamento da wee nella rispettiva valuta locale), l'Utente fornisce anche data di nascita, indirizzo e coordinate bancarie. Utilizziamo questi dati per fornire ai nostri Clienti le funzioni degli Strumenti wee, ad es. per creare un account cliente wee corrispondente o, per quanto riguarda i dati del conto bancario, per effettuare pagamenti corrispondenti relativi a weeMarketplace. Durante la registrazione creiamo anche un numero cliente non trasferibile ("ID utente") per ogni Cliente wee (l'ID utente è un numero utilizzato a scopo di identificazione, in particolare in relazione all'uso di weeMarketplace e degli Strumenti wee presso i Partner wee; vedere anche la sezione 2.d). Infine, i dati di accesso all'account generati dai Clienti durante il processo di registrazione (indirizzo e-mail e password) vengono memorizzati nei nostri sistemi in modo che i Clienti possano accedere ai loro account specifici.

Per partecipare come Partner wee autorizzato a weeMarketplace, i candidati devono registrarsi all'indirizzo www.b2b.wee.com. A tale proposito, per i candidati che hanno presentato domanda per diventare Partner wee vengono elaborati i seguenti dati: nome, indirizzo, ragione sociale (se applicabile), indirizzo e-mail, numero di telefono, coordinate bancarie, prova dell'attività commerciale indipendente (senza queste informazioni, la registrazione come Partner wee non può avvenire; utilizziamo questi dati, ad esempio, per creare un account Partner wee corrispondente o per scopi di fatturazione). Infine, i dati di accesso all'account generati dai Partner wee durante il processo di registrazione (indirizzo e-mail e password) vengono memorizzati nei nostri sistemi affinché i Partner wee possano accedere ai loro account specifici.

2.d Trattamento dei dati personali in relazione all'utilizzo di Strumenti wee da parte dei Partner wee

Quando i Clienti wee utilizzano gli Strumenti wee per il pagamento di beni o servizi a un Partner wee alla cassa, il corrispondente strumento wee trasmette alcuni dati alla cassa o al terminale POS del Partner wee utilizzando diverse procedure tecniche. Questi dati sono l'ID del Cliente wee (vedere sezione 2.c sopra) e l'importo del pagamento corrispondente. Il Partner wee ci comunica questi dati, così come l'ubicazione, l'ID della cassa o del terminale, l'ora e l'ID della transazione e il nome del Partner wee per la gestione e il pagamento di wee o per scopi contabili relativamente al Partner wee corrispondente.

2.e Consenso, newsletter

Se un Utente acconsente ad esempio a ricevere newsletter o informazioni promozionali simili, utilizziamo i dati a cui si riferisce il consenso corrispondente (ad esempio l'indirizzo e-mail per l'invio della newsletter) per poter fornire all'Utente le informazioni corrispondenti.

Il cliente wee ha anche la possibilità di ricevere newsletter dal weePartner da cui ha ricevuto la sua weeCard. Il weePartner, che invia la newsletter, non riceverà i dati personali del cliente wee in qualsiasi momento.

Il relativo consenso può essere revocato in qualsiasi momento per il futuro.

Quando un Utente richiede una newsletter sul Sito Web, gli invieremo un'e-mail di conferma o di autorizzazione in cui viene richiesto di fare clic sul link contenuto in tale e-mail e di confermare che desidera effettivamente ricevere la newsletter. Invieremo all'Utente le newsletter corrispondenti solamente dopo tale conferma. L'Utente può annullare l'iscrizione alla newsletter in qualsiasi momento cliccando sul link (unsubscribe) fornito a tale scopo e incluso in ogni newsletter. La newsletter viene inviata solo per promuovere i nostri prodotti e servizi.

2.f Basi giuridiche

La base giuridica per il trattamento (o la trasmissione) dei dati personali è la seguente:

  • sezione 2.a (qualora si tratti dell'elaborazione dei dati personali ivi citati) art. 6, paragrafo 1, prima frase, lett. f dell'RGPD (legittimo interesse; l'interesse legittimo deriva dallo scopo di cui al comma. 2.a);

  • sezione 2.b art. 6, paragrafo 1, prima frase, lett. f dell'RGPD (interessi legittimi; l'interesse legittimo deriva dal fatto che posso eseguire l'azione richiesta dall'Utente, ad es. rispondere a domande, solamente elaborando i dati necessari). Se il contatto è finalizzato alla stipula di un contratto, la base giuridica del trattamento può essere inoltre l'art. 6, paragrafo 1, prima frase, lett. b dell'RGPD (esecuzione del contratto o delle misure precontrattuali);

  • sezione 2.c e 2.d art. 6, paragrafo 1, prima frase, lett. b dell'RGPD (esecuzione del contratto o delle misure precontrattuali);

  • sezione 2.e art. 6, paragrafo 1, prima frase, lett. b RGPD (consenso).

3. I cookie e gli altri strumenti vengono utilizzati in relazione ai Servizi?

Sul nostro Sito Web vengono utilizzati cookie. I cookie sono piccoli file di testo che vengono archiviati nella memoria del browser e i cui dati vengono utilizzati per il controllo tecnico della sessione. Per facilitare la navigazione utilizziamo i cosiddetti cookie di sessione per l'accesso alle singole pagine del Sito Web. Questi cookie scadono dopo la fine della sessione.

È possibile configurare il browser in modo che non vengano memorizzati cookie o che venga sempre visualizzato un messaggio prima della creazione di un nuovo cookie. Tuttavia, disattivando i cookie potrebbe non essere possibile utilizzare completamente tutte le funzioni del nostro Sito Web.

La base giuridica per il trattamento dei dati personali di cui alla sezione 3.a (nella misura in cui si tratta di dati personali) è l'articolo 6, paragrafo 1, prima frase, lettera f dell'RGPD (interesse legittimo; l'interesse legittimo deriva dalle finalità summenzionate, in particolare ottimizzazione dell'utilizzo del Sito Web e miglioramento dell'esperienza dell'Utente).

3.b Uso di altri strumenti relativi al Sito Web

3.b.i Facebook Connect

Gli utenti Facebook possono semplificare la registrazione sul nostro Sito Web registrandosi come Cliente wee (potenziale) tramite Facebook Connect. In questo caso, il Cliente wee fa clic sul pulsante "Connettiti a Facebook" e viene automaticamente indirizzato alla piattaforma Facebook, dove si connette con i suoi dati utente. Il profilo Facebook dell'Utente sarà collegato ai nostri servizi e noi avremo accesso ai suoi dati memorizzati su Facebook. I seguenti dati vengono utilizzati allo scopo di fornire e personalizzare l'account del Cliente:

  • Nome Facebook
  • Profilo Facebook e foto di copertina
  • Indirizzo e-mail memorizzato su Facebook
  • ID Facebook
  • Elenco amici Facebook
  • Mi piace su Facebook (informazioni su "Mi piace")
  • Data di nascita
  • Sesso
  • Paese
  • Lingua

La registrazione a Facebook Connect è volontaria per rendere più facile la registrazione ai Clienti wee.

3.b.ii Google Analytics

Questo Sito Web utilizza Google Analytics, un servizio di analisi Web di Google Inc. ("Google"). Google Analytics utilizza i cosiddetti "cookie", ossia file di testo che vengono memorizzati sul computer dell'utente e che consentono di analizzare l'utilizzo del sito Web da parte dell'Utente. Le informazioni prodotte tramite i cookie con l'utilizzo dei Siti Web di FlexCom vengono generalmente trasmesse e memorizzate in un server Google negli Stati Uniti. Tuttavia, se sul Sito Web viene attivata l'anonimizzazione dell'IP, Google ridurrà l'indirizzo IP dell'Utente negli Stati membri dell'Unione europea o in altri Stati membri dello Spazio economico europeo. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso per intero su un server Google negli USA e successivamente accorciato. Su incarico del gestore del presente Sito Web, Google utilizzerà queste informazioni per analizzare l'utilizzo del Sito Web da parte dell'Utente, compilare report sulle attività del Sito Web e fornire al gestore del Sito Web altri servizi relativi all'utilizzo del Sito Web e di Internet. L'indirizzo IP trasmesso dal browser nell'ambito di Google Analytics non viene ricollegato ad altri dati di Google.

Questo Sito Web utilizza l'anonimizzazione dell'IP nel senso sopra indicato.

È possibile rifiutare l'uso dei cookie selezionando le impostazioni appropriate sul browser. Tuttavia, desideriamo sottolineare che in questo caso potrebbe non essere possibile utilizzare tutte le funzioni del Sito Web nella loro interezza. È possibile inoltre impedire a Google di raccogliere i dati generati da cookie e relativi all'utilizzo del Sito Web da parte dell'utente (compreso l'indirizzo IP), nonché l'elaborazione da parte di Google di tali dati scaricando e installando il plug-in per il browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=it

In alternativa al plug-in per browser o all'interno di browser su dispositivi mobili, fare clic sul seguente link per impostare un cookie di opt-out che impedirà a Google Analytics di raccogliere dati all'interno del Sito Web (questo cookie di opt-out funziona solo in questo browser e solo per il Sito Web; qualora vengano eliminati i cookie nel browser, sarà necessario fare nuovamente clic su questo link): disabilita Google Analytics

Ulteriori informazioni su Google Analytics sono disponibili qui:

http://www.google.com/analytics/terms/it.html

https://support.google.com/analytics/answer/6004245?hl=it

https://policies.google.com/privacy?hl=it&gl=it

e presso Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA.

Google si impegna (per quanto a nostra conoscenza) a rispettare lo scudo UE-USA per la privacy pubblicato dal Dipartimento del Commercio degli Stati Uniti sulla raccolta, l'utilizzo e la conservazione dei dati personali provenienti dagli Stati membri dell'UE. Google, attraverso la certificazione, ha dichiarato che si atterrà ai principi di protezione della privacy relativi allo scudo per la privacy. La Commissione europea si aspetta che gli Stati Uniti forniscano un'adeguata protezione per i dati personali trasferiti dall'UE alle organizzazioni statunitensi autocertificate nell'ambito dello scudo per la privacy. Ulteriori informazioni sono disponibili all'indirizzo: https://www.privacyshield.gov/EU-US-Framework

3.b.iii Remarketing/retargeting

Il Sito Web utilizza la funzione di remarketing "Custom Audiences" di Facebook Inc. ("Facebook"). Questo consente agli utenti del Sito Web di visualizzare annunci pubblicitari basati su interessi ("annunci Facebook") quando si visita il social network Facebook o altri Siti Web che utilizzano il processo. Desideriamo mostrare agli Utenti le pubblicità che sono di loro interesse, al fine di rendere il nostro Sito più interessante.

Grazie agli strumenti di marketing utilizzati, il browser dell'Utente stabilisce automaticamente una connessione diretta al server Facebook. Non abbiamo alcun controllo sull'entità e sull'ulteriore utilizzo dei dati raccolti tramite l'uso di questo strumento da parte di Facebook e pertanto informiamo l'Utente in base al nostro livello di conoscenza attuale: Integrando Facebook Custom Audiences, Facebook viene informata che l'Utente ha visitato il Sito Web corrispondente al nostro, o che ha fatto clic su un nostro annuncio. Se l'Utente è registrato a un servizio Facebook, Facebook può associare la sua visita all'account. Anche se l'Utente non è registrato a Facebook o non ha effettuato l'accesso, è possibile che il provider possa ottenere e memorizzare l'indirizzo IP dell'Utente e altre informazioni di identificazione.

La disattivazione della funzione "Facebook Custom Audiences" è disponibile per gli utenti connessi all'indirizzo https://www.facebook.com

Per ulteriori informazioni sul trattamento dei dati da parte di Facebook, visitare https://www.facebook.com/about/privacy

La base giuridica per il trattamento dei dati dell'Utente è l'art. 6, paragrafo 1, prima frase, lett. f dell'RGPD (interesse legittimo; l'interesse legittimo deriva dallo scopo indicato nella sezione 3.c).

3.c Uso degli strumenti relativi a weeApp

3.c.i Crashlytics (Fabric)

weeApp utilizza lo strumento "crashlytics" così come "Answers for crashlytics" e "Beta by crashlytics" della società Fabric di Google Inc. ("Google"; cfr. sopra per Google). In caso di crash di weeApp, lo strumento crashlytics ci invia messaggi di errore e report dettagliati, sia per Android che per iOS. Lo strumento "Answers for crashlytics" tiene traccia delle azioni dell'Utente nell'applicazione. Questo ci permette di esaminare l'errore e migliorare la stabilità di weeApp per le versioni future. Nell'ambito di queste segnalazioni di errori, weeApp può anche inviare informazioni a Google, incluso il tipo e la versione del dispositivo mobile, il momento in cui si è verificato l'errore, la funzionalità usata e lo stato dell'applicazione quando si è verificato l'errore. Riceviamo una valutazione dei messaggi di errore da parte di Google. L'Utente ha la possibilità di disattivare la registrazione delle segnalazioni di errore in qualsiasi momento.

I dati saranno trattati da Google (il destinatario) per nostro conto entro 90 giorni. Google ha inoltre il diritto di memorizzare i dati raccolti sui server di Google Inc. negli Stati Uniti. Google è certificata in conformità con l'accordo denominato scudo UE-USA per la privacy sulla raccolta, l'utilizzo e la conservazione dei dati personali provenienti dagli Stati membri dell'UE: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI Ulteriori informazioni su crashlytics sono disponibili qui: https://try.crashlytics.com/terms/privacy-policy.pdf

La base giuridica per il trattamento dei dati personali di cui alla sezione 3.c (nella misura in cui si tratta di dati personali) è l'art. 6, paragrafo 1, prima frase, lett. f dell'RGPD (interessi legittimi; l'interesse legittimo deriva dal fatto che abbiamo interesse a offrire un'app quanto più priva di inconvenienti e che pertanto dipendiamo dagli strumenti necessari per raggiungere tale scopo).

3.c.ii Apple iTunes Testflight

Forniamo versioni beta della nostra app per iOS al TestFlight Service di Apple. Apple sottopone l'app a un breve test e, se necessario, la rilascia ad utenti definiti per il download. Se i clienti wee si registrano a iOS Beta, accettano espressamente che possiamo inviare il loro indirizzo e-mail e i loro nomi (se forniti volontariamente) a Apple Inc, One Apple Park Way, Cupertino, CA 95014, USA per l'attivazione e l'ottenimento della versione beta per iOS tramite Apple TestFlight. Durante l'installazione e/o l'uso di TestFlight possono essere raccolti altri dati personali, come ad esempio: cookie, e-mail e dati d'uso. L'informativa sulla privacy di TestFlight è disponibile alla seguente pagina: https://www.apple.com/legal/internet-services/itunes/testflight/sren/terms.html

Per ulteriori informazioni su TestFlight e per installare l'applicazione TestFlight, consultare la seguente pagina: https://itunes.apple.com/it/app/testflight/id899247664?mt=8

4. I dati personali degli utenti sono condivisi con terzi?

Non trasmettiamo a terzi i dati personali degli Utenti, eccetto qualora diversamente indicato nella presente Informativa sulla protezione dei dati.

Possiamo (in misura limitata) trasferire i dati dell'Utente alle nostre società affiliate all'interno del gruppo wee, affinché tali società possano supportarci nell'elaborazione e nella gestione del rispettivo account utente o dei contratti con gli Utenti. La base giuridica per tale trattamento dei dati personali dell'Utente è l'art. 6, paragrafo 1, prima frase, lett. f dell'RGPD (interesse legittimo; l'interesse legittimo deriva dagli scopi succitati) e art. 6, comma 1, prima frase, lett. b dell'RGPD (esecuzione del contratto o delle misure precontrattuali).

Utilizziamo anche fornitori di servizi (tecnici) che elaborano dati personali per nostro conto (ad es. fornitori di servizi IT). Questi fornitori di servizi elaborano i relativi dati personali esclusivamente in conformità con le nostre istruzioni (incaricato del trattamento). La base giuridica per tale trattamento dei dati è l'art. 28 dell'RGPD (responsabile del trattamento) e in generale l'art. 6, paragrafo 1, prima frase, lett. b dell'RGPD (esecuzione del contratto o delle misure precontrattuali).

Qualora richiesto dalla legge (ad esempio su richiesta di un tribunale o di un'autorità giudiziaria), possiamo trasmettere i dati personali dell'Utente a terzi. La base giuridica per tale trattamento dei dati è l'art. 6, paragrafo 1, prima frase, lett. c dell'RGPD (obbligo legale).

5. Per quanto tempo vengono conservati i dati personali degli Utenti?

Qualora nella presente Informativa sulla protezione dei dati non siano indicati periodi di conservazione diversi, i dati personali degli Utenti che riceviamo in relazione al programma wee Cashback vengono conservati per tutta la durata del rapporto contrattuale con il rispettivo Utente e, successivamente, solo nella misura necessaria per ottemperare agli obblighi di conservazione previsti dalla legge. Nella misura in cui non necessitiamo più dei dati del rispettivo Utente per gli scopi sopra descritti, essi verranno conservati solo per il rispettivo periodo di conservazione legale e non verranno elaborati per altri scopi.

6. Quali diritti hanno gli Utenti?

Gli Utenti hanno il diritto di richiederci in qualsiasi momento informazioni in merito ai propri dati personali memorizzati da noi. Qualora sussistano requisiti legali, gli Utenti hanno anche il diritto di correggere, cancellare o limitare il trattamento dei dati personali corrispondenti, di opporsi al trattamento dei loro dati personali da parte nostra e di ricevere in un formato strutturato, attuale e leggibile meccanicamente (gli Utenti possono trasmettere o far trasmettere questi dati in altri luoghi) i dati personali che li riguardano che ci hanno fornito.

Il consenso all'utilizzo dei dati personali fornito dagli Utenti può essere revocato in qualsiasi momento per il futuro.

Se gli Utenti ritengono che il trattamento dei dati personali che li riguardano da parte nostra violi la legge sulla protezione dei dati, hanno la facoltà di presentare un reclamo all'autorità di controllo competente per la protezione dei dati.

Informazioni sul diritto di opposizione ai sensi dell'articolo 21 dell'RGPD

6.a Diritto di opposizione nei singoli casi

L'Utente ha il diritto di opporsi al trattamento dei dati personali per motivi connessi alla sua situazione particolare. Il presupposto è che il trattamento dei dati non sia nell'interesse pubblico o avvenga sulla base di una ponderazione degli interessi. Ciò vale anche per la profilazione. In caso di opposizione, non tratteremo più i dati personali dell'Utente, a meno che non dimostriamo di avere motivi legittimi e cogenti per il trattamento di tali dati, che prevalgono sugli interessi, diritti e libertà dell'Utente oppure i dati personali dell'Utente sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

6.b Opposizione al trattamento dei dati dell'Utente per finalità di marketing diretto

Qualora i dati personali siano trattati per finalità di marketing diretto da parte nostra, l'Utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l'Utente si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità. L'opposizione può essere formulata senza forme specifiche e deve essere indirizzata, se possibile, al nostro responsabile della protezione dei dati indicato in precedenza.

7. Come posso contattarvi? A chi posso rivolgermi?

Gli utenti possono contattarci all'indirizzo indicato nella sezione 1., all'indirizzo e-mail info@wee.com, tramite telefono, al numero: 0041 71 688 6863, nonché tramite il modulo di contatto sulla homepage www.wee.com.

Per tutte le domande relative alla protezione dei dati (compresa la rivendicazione dei diritti ai sensi della sezione 6.), gli Utenti possono anche rivolgersi direttamente al nostro responsabile della protezione dei dati. I dati di contatto del responsabile della protezione dei dati sono i seguenti: Dipl.-Inform. Udo Wenzel, weedatenschutz@agentia.de, tel: 0049 30 21964398.

8. Cosa facciamo per proteggere i dati personali degli Utenti (dall'accesso di terzi)?

Manteniamo misure tecniche aggiornate al fine di garantire la sicurezza dei dati, in particolare per proteggere i dati personali degli Utenti dai pericoli della trasmissione dei dati e dall'acquisizione di conoscenze da parte di terzi. Questi vengono adeguati in ogni caso agli standard tecnici più recenti.