Informativa sulla privacy

1. Chi tratta i tuoi dati (titolare)

Il titolare del trattamento è 3R Sport S.r.l., con sede legale in Via San Luca 10, 20122 Milano (MI) — P. IVA e C.F. 12731490152, REA MI 1583385 — che gestisce il sistema dei buoni del Meazza District, questa app e il relativo sito in forza di apposito contratto. Per ogni richiesta sulla privacy puoi scrivere a: [email protected].

2. Quali dati raccogliamo

• Dati dell'account: nome, email e password (conservata solo in forma cifrata, mai in chiaro).
• Dati d'uso del servizio: saldo e movimenti dei buoni, ordini effettuati e loro stato, buoni omaggio ricevuti.
• Notifiche: se le attivi, l'identificativo tecnico di sottoscrizione push del tuo dispositivo.
• Log tecnici: registrazioni delle operazioni (data, ora, esito) per sicurezza e prevenzione delle frodi.
• Posizione: solo se la attivi per la mappa, resta sul tuo dispositivo e non viene inviata ai nostri server.

3. Perché li trattiamo e su quale base

• Per fornirti il servizio (gestire account, buoni, ordini e ritiri, e inviarti le email strettamente di servizio, come il link per reimpostare la password): esecuzione del contratto (art. 6.1.b GDPR).
• Per obblighi di legge (contabilità, adempimenti fiscali): art. 6.1.c GDPR.
• Per sicurezza e prevenzione delle frodi (log e controlli): legittimo interesse (art. 6.1.f GDPR).

Niente marketing: non usiamo i tuoi dati per pubblicità e non li cediamo a terzi per fini commerciali. Le notifiche riguardano solo il servizio (es. “il tuo ordine è pronto”).

4. Dove stanno i dati e chi li vede

I dati sono ospitati su server nell'Unione Europea (Hetzner Online GmbH, Germania). La piattaforma tecnica è fornita da Velvet Labs SIA, Latgales iela 297 – 1A, Rīga LV-1063 (Lettonia, UE), reg. n. 40203735802 – VAT LV40203735802, nominata responsabile del trattamento ai sensi dell'art. 28 GDPR: cura l'infrastruttura e non utilizza i dati per finalità proprie. I pagamenti con carta sono gestiti dal prestatore di servizi di pagamento: i dati della carta non transitano mai dai nostri sistemi. Nessun dato viene trasferito fuori dall'Unione Europea. Accedono ai dati solo gli operatori autorizzati, ciascuno per il proprio ruolo.

5. Per quanto li conserviamo

Per tutta la durata del tuo account e, dopo la chiusura, per i termini previsti dalla legge per i documenti contabili e fiscali (fino a 10 anni per i dati dei movimenti). I log di sicurezza si conservano per il tempo strettamente necessario.

6. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo ai contatti del punto 1. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7bis. Come eliminare l'account

Puoi chiedere l'eliminazione definitiva del tuo account Meazza District e dei dati ad esso collegati (nome, email, posizione salvata, token del dispositivo per le notifiche) scrivendo a [email protected] dall'indirizzo email con cui ti sei registrato, indicando "richiesta di cancellazione account" nell'oggetto. Rispondiamo entro 30 giorni. La cronologia degli acquisti e degli ordini viene invece conservata anche dopo la chiusura dell'account, per il tempo richiesto dagli obblighi fiscali e contabili — è l'unico dato che la legge non ci permette di cancellare subito.

7. I buoni e la ricevuta QR

I “token” dell'app sono la denominazione commerciale di buoni multiuso (1 token = 1 €). La ricevuta con codice QR serve a identificare chi ha diritto a spenderli: custodiscila come faresti col denaro. I movimenti dei buoni restano registrati nei nostri sistemi a fini contabili anche dopo l'eventuale chiusura dell'account.

8. Cookie e tracciamenti

L'app non usa cookie di profilazione né strumenti di analisi o pubblicità di terze parti. Sul dispositivo vengono salvate solo le informazioni tecniche necessarie a farla funzionare (sessione di accesso, carrello, preferenze): per queste non è richiesto alcun consenso.