Questa informativa spiega come trattiamo i tuoi dati personali quando usi il sito www.redhawkburger.it, crei un account, partecipi al programma fedeltà RedHawk Pass o fai un ordine online. È resa ai sensi dell'art. 13 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy").
1. Titolare del trattamento
RedHawk Burger di Martino Antonio Ascione
- Sede: Via Napoli 110, 80010 Villaricca (NA)
- P. IVA: 09024121213
- Email: info@redhawkburger.it · PEC: [da completare: PEC]
- Telefono: 320 701 7831
- Responsabile della protezione dei dati (DPO): [da completare: DPO (responsabile protezione dati), se nominato]
2. Quali dati trattiamo
- Dati dell'account: nome e cognome, email, telefono, password (salvata solo in forma cifrata e non leggibile da nessuno).
- Accesso con Google o Apple: se lo scegli, l'identificativo del tuo account e l'email che il servizio ci comunica.
- Data di nascita (facoltativa): serve solo a ritrovare la card del precedente programma fedeltà e a trasferirne i timbri.
- Programma fedeltà: codice della card, timbri e premi, data, ora e operatore di ogni registrazione, chi ti ha invitato e quanti amici hai invitato.
- Ordini online: prodotti, importi, modalità di ritiro o consegna, indirizzo di consegna, note, metodo e stato del pagamento. I dati della carta di pagamento sono trattati solo dal gestore dei pagamenti: noi non li vediamo e non li conserviamo.
- Consensi: le scelte che fai (accettazione dei documenti, consensi facoltativi), con data, ora, versione del documento e indirizzo IP, per poter dimostrare il consenso.
- Dati tecnici e di sicurezza: indirizzo IP, tipo di dispositivo e browser, registro degli accessi e delle operazioni sulle card, usati per proteggere il servizio da abusi.
3. Perché li trattiamo e su quale base giuridica
- Creare e gestire il tuo account e l'area personale: esecuzione del contratto, cioè dei Termini e condizioni che accetti (art. 6.1.b GDPR).
- Gestire il programma fedeltà (timbri, menu gratis, inviti, email di servizio quando sei vicino al premio o lo raggiungi): esecuzione del Regolamento RedHawk Pass (art. 6.1.b). Le email sul premio si possono disattivare dall'area personale.
- Ricevere, preparare, consegnare e far pagare gli ordini, e contattarti per informazioni sull'ordine: esecuzione del contratto di vendita (art. 6.1.b).
- Adempiere agli obblighi fiscali e contabili legati agli ordini: obbligo di legge (art. 6.1.c).
- Sicurezza e prevenzione di frodi e abusi (registro delle operazioni, limiti automatici alle registrazioni dei timbri) e conservazione della prova dei consensi: legittimo interesse del titolare a proteggere il servizio e a dimostrare il rispetto della normativa (art. 6.1.f e art. 7.1).
- Comunicazioni promozionali (offerte e novità via email, notifiche, SMS o WhatsApp): solo con il tuo consenso facoltativo (art. 6.1.a).
- Analisi dei tuoi acquisti per offerte personalizzate (per esempio prodotti preferiti e frequenza degli ordini, per proporti offerte in linea con i tuoi gusti): solo con il tuo consenso facoltativo e separato (art. 6.1.a). Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.
- Difendere i nostri diritti in caso di contestazioni: legittimo interesse (art. 6.1.f).
4. Cosa succede se non fornisci i dati
I dati dell'account e degli ordini sono necessari: senza di essi non possiamo creare la card o gestire l'ordine. I consensi per le comunicazioni promozionali e per le offerte personalizzate sono facoltativi: se non li dai, o li revochi, puoi usare la card e ordinare normalmente.
5. Età minima
Il programma fedeltà e l'account sono riservati a chi ha almeno 14 anni (art. 2-quinquies del Codice privacy). Al momento della registrazione ti chiediamo di dichiararlo.
6. Per quanto tempo conserviamo i dati
- Account e card: finché l'account è attivo. Gli account inattivi da 24 mesi possono essere eliminati, con un avviso via email.
- Ordini e documenti contabili: 10 anni, come previsto dalla legge (art. 2220 del Codice civile).
- Comunicazioni promozionali: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo acquisto o contatto.
- Dati di dettaglio degli acquisti usati per le offerte personalizzate: non oltre 12 mesi.
- Registro dei consensi: per il tempo necessario a dimostrare il consenso, [da verificare con il consulente: per esempio fino a 10 anni dalla revoca o dalla chiusura dell'account].
- Registri tecnici e di sicurezza: [da completare: per esempio 12 mesi].
- Copie di sicurezza (backup): sono sovrascritte entro 30 giorni.
Quando elimini l'account cancelliamo i tuoi dati; restano solo, in forma ridotta e senza i dati di contatto, quelli che la legge ci obbliga a conservare.
7. Chi può vedere i dati
- Il personale del locale autorizzato e istruito (cassa, consegne, amministrazione).
- Fornitori che trattano dati per nostro conto come responsabili del trattamento: gestore del server che ospita il sito ([da completare: Fornitore del server (hosting)]), servizio di posta elettronica (Register S.p.A. (register.it)).
- Il gestore dei pagamenti online (Nexi Payments S.p.A.), che tratta i dati di pagamento come titolare autonomo.
- Google o Apple, solo se scegli di accedere con il loro account.
- WhatsApp (Meta), solo se scegli di inviarci il riepilogo dell'ordine o un messaggio tramite WhatsApp.
- Il commercialista e le autorità, quando lo impone la legge.
I dati non vengono venduti né diffusi.
8. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (per esempio Google, Apple e Meta) possono trattare dati anche fuori dall'UE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come l'EU-US Data Privacy Framework) o delle clausole contrattuali standard.
9. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare i consensi facoltativi quando vuoi, senza conseguenze sui trattamenti già fatti.
Molte di queste azioni le puoi fare da solo nell'area personale, sezione "Profilo e privacy": modificare i consensi, scaricare i tuoi dati, eliminare l'account. Per tutto il resto scrivi a info@redhawkburger.it: ti rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it.
10. Cookie
Per i cookie e gli strumenti simili usati dal sito leggi la Cookie policy.
11. Modifiche
Possiamo aggiornare questa informativa. In alto trovi la data dell'ultimo aggiornamento. Se le modifiche sono importanti te lo segnaliamo al primo accesso all'area personale.