Informativa privacy del sito

Ultimo aggiornamento: 31 agosto 2026

HORIEN STUDIO S.R.L.

Versione 1.0 del 30 agosto 2026, in vigore dal 31 agosto 2026

Informativa resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 e dell'art. 122 del D.Lgs. 30 giugno 2003, n. 196.

Art. 1. Titolare del trattamento e contatti

1.1 Titolare del trattamento è HORIEN STUDIO S.R.L., con sede in Via Renata Bianchi 45, 16152 Genova (GE), codice fiscale e partita IVA IT03013960996, in persona del legale rappresentante pro tempore Cheng Xiaorui.

1.2 Ogni comunicazione relativa al trattamento è indirizzata a privacy@dicard.it, ovvero per il tramite del modulo pubblicato all'indirizzo www.dicard.it/contatti.

1.3 La Società non ha designato il responsabile della protezione dei dati, per la valutazione documentata nel proprio registro delle attività di trattamento, art. 9.

Art. 2. Oggetto

2.1 La presente informativa ha per oggetto i trattamenti connessi alla consultazione del sito www.dicard.it e all'utilizzo del modulo di contatto ivi pubblicato.

2.2 Non forma oggetto della presente informativa il trattamento dei dati connessi all'applicazione DiCard, per il quale è resa informativa distinta, pubblicata all'indirizzo www.dicard.it/privacy.html e presentata all'utente nell'applicazione medesima.

2.3 Non forma oggetto della presente informativa il trattamento dei dati dei programmi di fidelizzazione degli esercizi aderenti, dei quali ciascuno di essi è titolare autonomo.

Art. 3. Dati non trattati

3.1 Il sito non impiega strumenti di misurazione dell'audience, identificativi pubblicitari, strumenti di analisi comportamentale né componenti di terze parti a finalità di marketing.

3.2 Il sito non archivia cookie di alcuna specie e non effettua chiamate a domini diversi dal proprio. Non è pertanto presentato all'utente alcun avviso di consenso, non ricorrendone il presupposto.

3.3 Il sito non effettua profilazione ai sensi dell'art. 4, punto 4 del Regolamento e non adotta decisioni basate unicamente su trattamenti automatizzati.

3.4 La consultazione delle pagine non richiede alcuna registrazione e non comporta la raccolta di dati identificativi.

Art. 4. Categorie di dati, finalità e basi giuridiche

4.1 Registrazioni tecniche del server. Il fornitore dell'hosting registra, per il funzionamento e la sicurezza del servizio, gli accessi alle pagine, con indirizzo di rete di provenienza, data e ora, risorsa richiesta ed esito. La Società non estrae tali registrazioni, non le collega ad alcuna persona e non le utilizza per finalità proprie. Base giuridica: legittimo interesse alla sicurezza e alla continuità del servizio, art. 6, par. 1, lett. f del Regolamento. Conservazione: quella praticata dal fornitore dell'hosting secondo il proprio accordo sul trattamento.

4.2 Modulo di contatto. Sono trattati la sezione a cui la richiesta è indirizzata, l'indirizzo di posta elettronica, il nome ove conferito, l'oggetto e il testo della richiesta. Il conferimento del nome è facoltativo; il conferimento dell'indirizzo di posta elettronica è necessario, e in difetto la richiesta non è riscontrabile.

Il modulo non archivia le richieste: esse sono recapitate a una casella di posta del dominio e ivi permangono. Base giuridica: art. 6, par. 1, lett. b del Regolamento per le richieste relative al servizio; art. 6, par. 1, lett. c per quelle di esercizio dei diritti. Conservazione: dodici mesi dalla chiusura della richiesta, salvo che essa confluisca nel registro delle richieste degli interessati, per il quale il termine è di cinque anni.

4.3 Protezione dall'invio automatizzato. Il modulo si difende dall'invio automatizzato con mezzi interni al dominio, e segnatamente con un campo non visibile all'utente, con un tempo minimo di compilazione e con un quesito aritmetico firmato mediante chiave conservata sul server. Nessuno di tali mezzi archivia informazioni nel dispositivo dell'utente e nessuno ricorre a librerie o servizi di terzi. Base giuridica: legittimo interesse alla sicurezza del servizio, art. 6, par. 1, lett. f del Regolamento.

4.4 Casella spuntata prima dell'invio. Essa reca la sola presa d'atto della presente informativa. Non è richiesto alcun consenso, non essendo il consenso base giuridica dei trattamenti qui descritti.

Art. 5. Pagina di accesso all'applicazione

5.1 La pagina pubblicata all'indirizzo www.dicard.it/entra è raggiunta dall'utente che apra da un elaboratore il collegamento di accesso ricevuto per posta elettronica. Essa è composta di solo testo e non raccoglie, non trasmette e non archivia dato alcuno: si limita a rappresentare all'utente che il collegamento va aperto dall'apparecchio sul quale l'applicazione è installata.

5.2 Il collegamento di accesso è generato e verificato dai sistemi dell'applicazione e non dal sito, ed è descritto nell'informativa di cui all'art. 2.2.

Art. 6. Archiviazione nel dispositivo dell'utente

6.1 Ai sensi dell'art. 122 del Codice, che si applica all'archiviazione di informazioni nel dispositivo e all'accesso a informazioni ivi archiviate a prescindere dalla natura personale del dato, si dà atto che il sito non effettua alcuna archiviazione nel dispositivo dell'utente.

6.2 L'inventario è redatto allo stato attuale ed è riesaminato all'introduzione di qualunque componente di terze parti, strumento di misurazione o nuova archiviazione.

Art. 7. Destinatari

7.1 Tratta dati per conto della Società, quale responsabile ai sensi dell'art. 28 del Regolamento e su istruzione documentata, Aruba S.p.A., fornitore dell'hosting del sito e delle caselle di posta del dominio, con ubicazione dei dati in Italia.

7.2 La Società non vende né cede i dati personali e non li comunica ad alcun altro soggetto, salvo l'inoltro all'esercizio aderente delle richieste che lo riguardino, secondo l'informativa di cui all'art. 2.2.

Art. 8. Trasferimenti verso paesi terzi

8.1 I dati oggetto della presente informativa risiedono in Italia e non sono trasferiti verso paesi terzi.

Art. 9. Diritti dell'interessato

9.1 All'interessato competono i diritti di cui agli artt. 15 a 22 del Regolamento.

9.2 Le richieste sono inoltrate a privacy@dicard.it ovvero per il tramite del modulo. Il modulo consente di indicare un indirizzo qualsiasi e non accerta alcuna identità: alle richieste che ne pervengano si applica integralmente la procedura di verifica descritta nell'informativa di cui all'art. 2.2, e segnatamente il divieto di confermare o negare l'esistenza di un account associato a un dato indirizzo.

9.3 È fatto salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 del Regolamento e dell'art. 141 del Codice, ovvero ricorso all'autorità giudiziaria.

Art. 10. Modifiche della presente informativa

10.1 Delle modifiche è data notizia sul sito, con indicazione della data dalla quale la nuova versione spiega efficacia. Le versioni precedenti restano consultabili.

HORIEN STUDIO S.R.L., Via Renata Bianchi 45, 16152 Genova (GE), P.IVA IT03013960996, privacy@dicard.it