Informativa privacy

Ultimo aggiornamento: 31 agosto 2026

HORIEN STUDIO S.R.L.

Versione 1.0 del 29 agosto 2026, in vigore dal 31 agosto 2026

Informativa resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito «Regolamento»), e dell'art. 122 del D.Lgs. 30 giugno 2003, n. 196 (di seguito «Codice»).

Art. 1. Titolare del trattamento e contatti

1.1 Titolare del trattamento è Horien Studio S.r.l., con sede in Via Renata Bianchi 45, 16152 Genova (GE), codice fiscale e partita IVA IT03013960996, in persona del legale rappresentante pro tempore Cheng Xiaorui (di seguito «Società»).

1.2 Ogni comunicazione relativa al trattamento è indirizzata a privacy@dicard.it, ovvero per il tramite del modulo pubblicato all'indirizzo www.dicard.it/contatti. Alla data della presente versione l'Applicazione non espone una funzione dedicata, e vale quanto disposto dall'art. 12.2.

1.3 La Società non ha designato il responsabile della protezione dei dati, non ricorrendo alcuna delle ipotesi di cui all'art. 37, par. 1 del Regolamento. La relativa valutazione è documentata ed è messa a disposizione dell'interessato che ne faccia richiesta.

1.4 Lo sviluppo e l'amministrazione dei sistemi che sostengono l'Applicazione sono affidati a persona designata ai sensi dell'art. 29 del Regolamento e dell'art. 2-quaterdecies del Codice, nonché quale amministratore di sistema ai sensi del provvedimento del Garante per la protezione dei dati personali del 27 novembre 2008. Il designato riveste cariche in uno degli Esercizi Aderenti ed è legato da vincolo di parentela al legale rappresentante della Società. Entrambe le circostanze sono dichiarate ai sensi del principio di correttezza di cui all'art. 5, par. 1, lett. a del Regolamento. I presidi che vi corrispondono sono indicati all'art. 11. Il nominativo del designato è comunicato all'interessato che ne faccia richiesta.

Art. 2. Definizioni

2.1 Ai fini della presente informativa si intende per:

a) «Applicazione», l'applicazione mobile denominata DiCard, nelle versioni distribuite per il tramite degli store gestiti da Apple Inc. e da Google LLC;

b) «Utente», la persona fisica che installa l'Applicazione e vi costituisce un account;

c) «Esercizio Aderente», l'esercizio commerciale che ha aderito al programma DiCard e che è titolare autonomo del trattamento dei dati relativi al proprio programma di fidelizzazione;

d) «Tessera», il supporto, materiale o dematerializzato, recante il codice identificativo assegnato dall'Esercizio Aderente al proprio cliente;

e) «Collegamento», l'operazione con la quale una Tessera è associata all'account dell'Utente;

f) «Certificazione», l'esito positivo della procedura con la quale è accertata la titolarità ovvero il possesso della Tessera, secondo l'art. 7;

g) «Anagrafica», l'insieme dei dati identificativi che l'Utente compila nell'Applicazione e destina a un Esercizio Aderente;

h) «Account», il profilo personale che l'Utente costituisce nell'Applicazione, cui sono imputate le Tessere collegate e le impostazioni del servizio;

i) «Buono», il titolo di natura promozionale attribuito dall'Esercizio Aderente al proprio cliente e visualizzabile per il tramite dell'Applicazione.

2.2 Le condizioni d'uso dell'Applicazione denominano «Negozio Convenzionato» il soggetto che la presente informativa denomina «Esercizio Aderente». I due termini designano il medesimo soggetto, e la differenza è di sola denominazione.

Art. 3. Oggetto e ambito di applicazione

3.1 La presente informativa ha per oggetto i trattamenti dei quali la Società è titolare, e segnatamente l'account, il Collegamento delle Tessere, la copia delle Tessere aggiunte manualmente, la lista della spesa, le notifiche e la sicurezza dell'Applicazione.

3.2 Non forma oggetto della presente informativa il trattamento dei dati relativi ai programmi di fidelizzazione degli Esercizi Aderenti, dei quali ciascuno di essi è titolare autonomo. L'informativa dell'Esercizio Aderente è resa all'Utente per il tramite dell'Applicazione, secondo l'art. 3.3.

3.3 L'informativa dell'Esercizio Aderente è presentata anteriormente al primo fra i due eventi seguenti: la Certificazione di una Tessera del medesimo, ovvero la trasmissione dell'Anagrafica a suo favore. In entrambe le ipotesi essa è resa nella medesima schermata e anteriormente al comando che conclude l'operazione, e la presa d'atto è condizione di eseguibilità del comando. Non è resa anteriormente, atteso che fino a tale momento nessun dato perviene all'Esercizio Aderente.

3.4 Il saldo punti, i movimenti e i buoni sono descritti tanto nella presente informativa quanto in quella dell'Esercizio Aderente. La sovrapposizione è voluta: i dati risiedono nei sistemi della Società, che ne dà conto, ma titolare del trattamento è l'Esercizio Aderente, al quale sono rivolte le richieste che li riguardano.

Art. 4. Dati non trattati

4.1 La Società non tratta il codice fiscale né il codice della lotteria degli scontrini, che non sono acquisiti dall'Applicazione in alcuna fase.

4.2 L'Applicazione non richiede e non utilizza la geolocalizzazione.

4.3 L'Applicazione non incorpora strumenti di misurazione, identificativi pubblicitari, strumenti di analisi comportamentale né componenti di terze parti a finalità di marketing.

4.4 La Società non effettua profilazione ai sensi dell'art. 4, punto 4 del Regolamento, né adotta decisioni basate unicamente su trattamenti automatizzati ai sensi dell'art. 22 del Regolamento.

4.5 L'Anagrafica non permane nei sistemi della Società oltre il tempo del transito di cui all'art. 5.6.

Art. 5. Categorie di dati, finalità e basi giuridiche

5.1 Costituzione e gestione dell'account. Sono trattati un identificativo generato al primo avvio dell'Applicazione, l'indirizzo di posta elettronica e il gettone di autenticazione. Non è acquisita alcuna dichiarazione sull'età, per la determinazione di cui all'art. 14. L'identificativo non reca il nominativo dell'Utente ma ne distingue il dispositivo, ed è pertanto trattato quale dato personale ai sensi dell'art. 4, punto 1 del Regolamento. L'accesso avviene mediante identità Google, identità Apple ovvero collegamento trasmesso all'indirizzo di posta elettronica. Non è acquisito alcun numero telefonico a fini di autenticazione. Base giuridica: art. 6, par. 1, lett. b del Regolamento. Il conferimento è necessario, e in difetto l'account non è costituibile.

5.2 Utilizzo dell'indirizzo di posta elettronica. L'indirizzo è utilizzato per l'accesso, per il riscontro alle richieste dell'Utente, per le comunicazioni di servizio e per gli adempimenti imposti dalla legge, ivi compresa la comunicazione di cui all'art. 34 del Regolamento. Non è utilizzato per comunicazioni promozionali della Società.

5.3 Collegamento delle Tessere. Sono trattati il numero della Tessera, l'insegna cui appartiene, l'identificativo dell'account e la data. Base giuridica: art. 6, par. 1, lett. b del Regolamento.

Dall'insieme di tali dati discende, per costruzione, l'indicazione degli esercizi presso i quali l'Utente è cliente. La circostanza è dichiarata e non presupposta. Il dato è trattato in archivio distinto, contenente i soli quattro campi indicati, e non è comunicato ad alcun Esercizio Aderente, che riceve la sola indicazione del Collegamento delle proprie Tessere. Nessuna funzione consente a un Esercizio Aderente di conoscere se un proprio cliente sia cliente di altri.

5.4 Lista della spesa e condivisione. La lista è composta e conservata sul dispositivo dell'Utente. La condivisione produce un testo che esce dal dispositivo per il tramite del servizio di comunicazione scelto dall'Utente. Non esiste canale della Società: essa non conosce il contenuto, il destinatario, la data né il fatto della condivisione. Dalla trasmissione spiegano efficacia le condizioni e l'informativa del servizio prescelto, rispetto al quale la Società non riveste alcun ruolo. L'alias con il quale l'Utente compare nel testo condiviso è scelto sul dispositivo e ivi conservato. Esso non è trattato dalla Società ai fini della condivisione, che non transita per alcun sistema di questa; ne è conservata copia nei soli termini e per le sole finalità di cui all'art. 5.5.3. Base giuridica: art. 6, par. 1, lett. b del Regolamento. Il conferimento dell'alias è facoltativo.

5.5 Copia nei sistemi della Società di quanto risiede nel dispositivo. La funzione ha per oggetto due insiemi distinti, retti da basi giuridiche distinte e governati da comandi distinti, secondo i commi che seguono.

5.5.1 Tessere aggiunte manualmente. La Società conserva nei propri sistemi copia delle Tessere di esercizi non aderenti che l'Utente abbia inserito manualmente, unitamente all'etichetta, alla nota e al colore assegnati a ciascuna. La copia opera dalla costituzione dell'account, e l'Utente può disattivarla in ogni tempo dal comando dedicato, con contestuale cancellazione di quanto già conservato. Base giuridica: art. 6, par. 1, lett. b del Regolamento.

La copia costituisce parte del servizio richiesto e non funzione accessoria a esso. Una Tessera aggiunta manualmente risiede nel solo dispositivo, e l'uscita dall'account, la sostituzione o il guasto del dispositivo la sottraggono all'Utente senza che alcuna operazione possa restituirla. Subordinarla ad attivazione espressa comporterebbe l'erogazione del servizio in forma menomata nei confronti di chi non abbia compiuto un atto ulteriore, con perdita definitiva a suo carico. La determinazione è del titolare ed è del 31 agosto 2026.

5.5.2 Lista della spesa. Ove l'Utente lo richieda, la Società conserva nei propri sistemi copia della lista della spesa, e segnatamente il titolo di ciascuna lista e le voci che la compongono. La funzione è disattivata all'origine e opera previa attivazione espressa. Base giuridica: art. 6, par. 1, lett. a del Regolamento.

5.5.3 Alias. La copia comprende altresì l'alias, e ciò al solo fine di restituirlo all'Utente sull'apparecchio successivo, ove diversamente egli comparirebbe con un nome diverso presso i destinatari delle proprie liste. È conservato il solo alias che l'Utente abbia scelto: quello generato dall'Applicazione in difetto di scelta non lascia l'apparecchio, atteso che restituirlo equivarrebbe a presentare come scelto un nome che nessuno ha scelto. L'alias segue la sorte dell'insieme al quale accede e la sua conservazione cessa con quella della copia.

L'attivazione è proposta all'Utente in due sole occasioni, e in nessun'altra: dal comando dedicato accanto a quello di trasmissione della lista, in ogni tempo, e una volta sola quando l'Utente abbia composto cinque liste. La proposta non è ripetuta e il diniego non è richiesto una seconda volta.

La lista è a testo libero e l'Utente può inserirvi indicazioni dalle quali si desumano dati appartenenti alle categorie particolari di cui all'art. 9 del Regolamento, segnatamente relativi alla salute. La Società non li richiede, non li qualifica, non li estrae e non li utilizza per alcuna finalità. L'avvertenza è resa all'Utente nel punto in cui gli è chiesto se attivare la copia. In difetto di attivazione la lista permane sul solo dispositivo.

5.5.4 Disposizioni comuni. La copia è conservata in chiaro ed è pertanto leggibile dal servizio che la ospita e da chi lo amministra. La Società ha esaminato l'ipotesi della cifratura con chiave derivata sul dispositivo e non disponibile al titolare, e l'ha scartata con motivazione: quella misura rende il dato irrecuperabile in difetto del dispositivo di origine, ipotesi che ricorre nei casi di smarrimento, sottrazione o guasto, i soli nei quali la copia assolve la propria funzione. Ne conseguirebbe una funzione operante ove non necessaria e inoperante ove necessaria, con perdita certa a carico dell'Utente a fronte di un rischio ipotetico.

Sono adottate in luogo di essa le seguenti misure: facoltà di disattivazione in ogni tempo, distinta per ciascuno dei due insiemi; disattivazione all'origine quanto alla lista della spesa; cancellazione della copia in ogni tempo, senza incidere sull'account; cancellazione della copia unitamente all'account; esclusione della copia da ogni funzione di ricerca, da ogni estrazione e da ogni copia di sicurezza consegnata agli Esercizi Aderenti; divieto di lettura del contenuto da parte dell'amministratore di sistema, salvo che ricorra la diagnosi di un errore segnalato, con annotazione del motivo; cifratura del supporto a riposo.

Nessun Esercizio Aderente accede alla copia né può richiederne l'accesso.

5.6 Trasmissione dell'Anagrafica all'Esercizio Aderente. Sono trattati nome, cognome, indirizzo comprensivo del numero civico, CAP, comune, provincia, data di nascita, indirizzo di posta elettronica, numero telefonico e sesso, nei limiti di cui al comma seguente. L'indirizzo costituisce un campo unico e il numero civico che l'Utente vi inserisca non è rimosso, per determinazione del titolare del 15 agosto 2026: un indirizzo privo del civico non è idoneo alla finalità per la quale è raccolto.

Ciascun Esercizio Aderente indica quali fra tali campi intende ricevere, e l'Applicazione ne presenta all'Utente unicamente quelli. La valutazione di necessità di ciascun campo compete all'Esercizio Aderente, che ne è titolare del trattamento.

L'Anagrafica permane sul dispositivo dell'Utente fino a che questi non individui l'esercizio destinatario. L'invio è effettuato verso un solo esercizio per volta, su iniziativa espressa dell'Utente, e l'esercizio destinatario è nominato nella schermata anteriormente alla conferma. Nei sistemi della Società i dati permangono per il solo tempo necessario alla presa in carico, e la riga è eliminata alla conferma di scrittura e comunque non oltre settantadue ore, decorse le quali l'esito negativo è comunicato all'Utente. La Società non ne conserva copia, non li ripropone ad altro esercizio e non li utilizza per finalità proprie.

Il conferimento è facoltativo. L'Esercizio Aderente può indicare quali fra i campi richiesti siano per esso indispensabili, e di ciò è data notizia nella schermata. L'utilizzo dell'indirizzo per la consegna a domicilio ovvero per altro servizio costituisce finalità distinta dell'Esercizio Aderente, dichiarata nella sua informativa.

Base giuridica: art. 6, par. 1, lett. b del Regolamento, in relazione al rapporto fra l'Utente e l'Esercizio Aderente, per conto del quale la Società esegue la trasmissione quale responsabile ai sensi dell'art. 28 del Regolamento. Titolare dei dati, una volta pervenuti, è l'Esercizio Aderente.

5.7 Saldo, movimenti e buoni. Risiedono nei sistemi della Società al fine di consentirne la consultazione in Applicazione. Titolare è l'Esercizio Aderente, per conto del quale la Società opera quale responsabile. Le richieste che li riguardano sono rivolte all'Esercizio Aderente.

5.8 Autorizzazione di un terzo alla consultazione della Tessera. La funzione non è attiva alla data della presente versione e il presente comma spiega efficacia dal giorno della sua introduzione, che è resa nota ai sensi dell'art. 15; fino a tale momento una Tessera è collegata al solo account che l'abbia collegata, e la corrispondente voce dell'art. 8.1 non trova applicazione. L'Utente intestatario di una Tessera potrà autorizzare altra persona a utilizzarla dal proprio dispositivo. Sono trattati l'identificativo dell'account autorizzato, il numero della Tessera, la data dell'autorizzazione, l'indicazione della visibilità del saldo e il numero dei dispositivi abilitati. L'autorizzato non accede in alcun caso ai documenti di spesa, ai buoni e al nominativo dell'intestatario, e accede al saldo unicamente ove l'intestatario lo consenta espressamente. Tanto l'intestatario quanto l'autorizzato possono porre fine all'autorizzazione in ogni tempo, e a entrambi ne è data notizia. La disciplina di dettaglio è nelle condizioni d'uso dell'Applicazione. Base giuridica: art. 6, par. 1, lett. b del Regolamento, nei confronti di entrambi.

5.9 Notifiche. È trattato l'identificativo di notifica del dispositivo, unitamente al tipo e alla data del messaggio. Le comunicazioni di servizio sono recapitate a prescindere da ogni consenso, non recano contenuto promozionale e hanno per oggetto, segnatamente, il tentativo di Collegamento di una Tessera dell'Utente, la scadenza di un buono, la scadenza di una Tessera non certificata, la modifica della presente informativa e la comunicazione di cui all'art. 34 del Regolamento. Base giuridica: art. 6, par. 1, lett. b del Regolamento, e art. 6, par. 1, lett. c per quelle imposte dalla legge.

Le comunicazioni promozionali degli Esercizi Aderenti sono recapitate unicamente in presenza del consenso prestato al medesimo ai sensi dell'art. 130 del Codice. Il controllo del consenso risiede nel sistema di invio e non nella configurazione della campagna. In difetto di consenso registrato la comunicazione non è recapitata.

5.10 Sicurezza dell'Applicazione e prevenzione degli abusi. Sono trattati il registro dei tentativi di Collegamento non riusciti con esito e data, la modalità e la data del Collegamento di ciascuna Tessera, gli accessi all'account effettuati da un dispositivo non precedentemente utilizzato, le registrazioni degli accessi amministrativi ai sistemi, le registrazioni delle scritture eseguite sui dati con l'indicazione dell'operatore che le ha disposte e gli esiti dei controlli di integrità dell'Applicazione.

La modalità del Collegamento assolve esclusivamente alla funzione di individuare le Tessere interessate ove una procedura risultasse abusata. Non è ostesa all'Utente né all'Esercizio Aderente e non concorre ad alcuna selezione commerciale.

Base giuridica: art. 6, par. 1, lett. f del Regolamento, quanto al legittimo interesse della Società alla sicurezza dei sistemi e alla protezione dei dati degli Utenti; art. 6, par. 1, lett. c e art. 32 del Regolamento, in relazione al provvedimento del Garante del 27 novembre 2008, quanto alle registrazioni degli accessi amministrativi.

Resta impregiudicato il diritto di opposizione di cui all'art. 21 del Regolamento, che è esaminato in ogni caso. La Società dà atto che l'esito ordinario è il rigetto motivato per prevalenza di motivi legittimi cogenti, atteso che le registrazioni in parola costituiscono misure adottate ai sensi dell'art. 32 del Regolamento a tutela dell'Utente e dei terzi, e che la loro disattivazione in favore di un singolo sottrarrebbe protezione anche a chi non l'abbia richiesta. Il rigetto è comunicato per iscritto, con l'indicazione dei mezzi di tutela.

Art. 6. Archiviazione nel dispositivo dell'Utente

6.1 Ai sensi dell'art. 122 del Codice, che si applica all'archiviazione di informazioni nel dispositivo e all'accesso a informazioni ivi archiviate a prescindere dalla natura personale del dato, l'Applicazione archivia nel dispositivo dell'Utente: l'identificativo generato al primo avvio; l'identificativo di notifica; i dati di sessione; l'elenco firmato per il riconoscimento delle insegne; le Tessere e le relative etichette; l'alias; la lista della spesa; le preferenze di interfaccia; il codice a barre della Tessera; l'Anagrafica compilata e non ancora trasmessa.

6.2 Ciascuna archiviazione è strettamente necessaria all'erogazione del servizio richiesto dall'Utente e ricade pertanto nell'esenzione di cui all'art. 122, comma 1, secondo periodo del Codice. Non è richiesto alcun consenso.

6.3 Fa eccezione parziale l'identificativo di notifica: la sua archiviazione è necessaria al recapito delle comunicazioni di servizio, mentre l'utilizzo per comunicazioni promozionali di un Esercizio Aderente è subordinato al consenso prestato al medesimo.

6.4 Nessuna archiviazione è effettuata per finalità pubblicitarie, di tracciamento, di misurazione dell'audience o di profilazione.

Art. 7. Collegamento della Tessera

7.1 Un numero di Tessera digitato manualmente è aggiunto al portafoglio dell'Utente e ne mostra il solo codice a barre. Il Collegamento mediante la seconda procedura richiede in ogni caso la scansione del codice a barre.

7.2 Portata effettiva della misura. La scansione esclude chi conosca il numero senza detenere la Tessera, e segnatamente chi lo legga a distanza ovvero lo annoti da un documento di vendita. Non esclude chi ne riproduca il codice, atteso che una riproduzione fotografica ovvero esposta su altro schermo è acquisibile al pari della Tessera. La misura innalza il costo dell'abuso e non lo esclude, ed è per tale ragione accompagnata dall'avviso di cui al comma 7.8.

7.3 Prima procedura. L'Utente inquadra il documento di vendita e l'Applicazione ne rileva l'importo. Ove esso corrisponda a quello dell'ultimo documento emesso a fronte di quella Tessera, la Certificazione è completa. La procedura accerta la titolarità, atteso che l'importo non è informazione della quale il possessore occasionale disponga. Sono ammessi tre tentativi non riusciti per Tessera nell'arco di ventiquattro ore, decorsi i quali la procedura è bloccata sino al giorno successivo. L'importo dichiarato non è conservato.

7.4 Seconda procedura. L'Utente apre una finestra nell'Applicazione e dispone di dieci minuti per effettuare la spesa, ovvero muove da un documento di vendita appena emesso e dispone di venti minuti per il Collegamento. Entrambi i termini decorrono dall'ora stampata sul documento di vendita. La procedura accerta il possesso della Tessera unito alla presenza in cassa in un momento determinato, e non accerta la titolarità.

7.5 Terza procedura. Un operatore dell'Esercizio Aderente, verificata l'identità di chi si presenta mediante documento del quale non è conservata copia, dispone la Certificazione. La procedura è preordinata al rimedio degli errori commessi in cassa e non costituisce via ordinaria. Accerta l'identità e non la titolarità.

7.6 Ambito di accesso. La prima procedura apre ogni dato del programma di fidelizzazione relativo a quella Tessera, ivi compresi il dettaglio degli acquisti anteriori al Collegamento e il nominativo dell'intestatario.

La seconda e la terza procedura aprono il numero della Tessera, il saldo punti e l'eventuale buono di benvenuto dal primo Collegamento, nonché i movimenti e i buoni maturati a decorrere dal Collegamento medesimo, questi ultimi previe due ulteriori spese effettuate con la medesima Tessera. Il saldo punti è già stampato sul documento di vendita dell'Esercizio Aderente e chi detenga la Tessera ne dispone comunque.

Non sono in alcun caso accessibili, con la seconda e con la terza procedura e a prescindere dal numero delle spese effettuate, il dettaglio degli acquisti anteriori al Collegamento e il nominativo dell'intestatario. L'accesso a tali dati richiede il completamento della prima procedura, sempre disponibile. La limitazione opera in via generale, e segnatamente sulle Tessere non collegate ad alcun account, per le quali non esiste destinatario cui notificare il tentativo.

7.7 Conflitto fra Collegamenti. Una Tessera collegata a un account non può esserlo a un secondo mediante la seconda o la terza procedura: il tentativo genera richiesta di autorizzazione e notifica al titolare del Collegamento in essere, il cui account non è sospeso né altrimenti inciso.

Il completamento della prima procedura prevale sul Collegamento in essere, quale che sia la procedura con la quale questo sia stato ottenuto, e lo revoca senza che sia richiesta autorizzazione alcuna, con notizia al soggetto revocato. La regola discende dalla gerarchia fra gli accertamenti: attribuire a chi abbia superato l'accertamento del solo possesso un potere di veto su chi abbia accertato la titolarità rovescerebbe tale gerarchia nel momento in cui essa spiega la propria funzione. Alla seconda revoca reciproca sulla medesima Tessera la procedura è sospesa e la questione è rimessa all'Esercizio Aderente, unico soggetto a disporre dell'Anagrafica dell'intestatario.

7.8 Avviso sul documento di vendita. A ogni Collegamento di una Tessera a un account, l'Esercizio Aderente stampa su ciascuno dei tre documenti di vendita successivi un avviso che ne dà notizia con l'indicazione della data. La misura raggiunge l'intestatario che non utilizzi l'Applicazione e che non è pertanto attingibile da alcuna notifica. Chi legga l'avviso e non abbia effettuato il Collegamento presenta la Tessera in negozio, e il Collegamento è annullato con notizia all'account interessato. Ove il sistema di un Esercizio Aderente non consenta la stampa, la seconda procedura non è attivata per le Tessere del medesimo.

7.9 Limitazione dei tentativi. Alla data della presente versione opera un limite soltanto, riferito alla Tessera: tre tentativi non riusciti nell'arco di ventiquattro ore, decorsi i quali ogni procedura di Collegamento su quella Tessera è bloccata sino al giorno successivo.

Due ulteriori limiti sono adottati anteriormente all'attivazione della seconda procedura e ne costituiscono condizione, insieme all'avviso di cui al comma 7.8: tre Collegamenti riusciti per ciascun dispositivo nell'arco di ventiquattro ore, e tre tentativi per ciascuna Tessera nell'arco di trenta giorni. Fino a quel momento essi non operano, e il limite del comma precedente è l'unico in vigore.

7.10 Anomalie. Tentativi ripetuti sulla medesima Tessera da dispositivi diversi comportano la sospensione della sola procedura di Collegamento per quella Tessera, e non degli account. L'Utente è informato della sospensione, delle ragioni e della facoltà di ottenere l'intervento umano e di esprimere la propria posizione. La verifica è compiuta entro cinque giorni lavorativi dal momento in cui la Società dispone degli elementi; ove essa richieda di raggiungere l'intestatario, il termine decorre dal riscontro dell'Esercizio Aderente, e in difetto la sospensione decade decorsi trenta giorni.

7.11 Registrazione. Ogni Collegamento è annotato con data, insegna e modalità ed è annullabile dall'Utente in ogni tempo. La Società può annullare il Collegamento accertato come abusivo, con notizia all'account interessato.

Art. 8. Termini di conservazione

8.1 I termini sono i seguenti.

8.2 L'account permane fino a che l'Utente non ne richieda la cancellazione, e la Società non lo chiude per inattività. Il criterio di conservazione è pertanto la durata del rapporto, ai sensi dell'art. 5, par. 1, lett. e del Regolamento, e non un termine fisso. La cancellazione rimuove i Collegamenti alle Tessere e non incide sulle Tessere, che restano valide presso gli Esercizi Aderenti.

Art. 9. Destinatari e comunicazione dei dati

9.1 La Società non vende né cede i dati personali dell'Utente.

9.2 L'unica trasmissione verso un soggetto che li tratti per finalità proprie è quella dell'Anagrafica di cui all'art. 5.6, che ha luogo su iniziativa espressa dell'Utente e in favore dell'esercizio da questi individuato, nominato nella schermata anteriormente alla conferma.

9.3 Trattano dati per conto della Società, quali responsabili ai sensi dell'art. 28 del Regolamento e su istruzione documentata:

9.4 Gli Esercizi Aderenti sono titolari autonomi dei dati dei rispettivi programmi di fidelizzazione. A ciascuno di essi, su richiesta, sono trasmesse le registrazioni degli accessi amministrativi ai propri dati.

9.5 Apple Inc. e Google LLC trattano quali titolari autonomi i dati di dispositivo acquisiti per il tramite dei meccanismi di verifica dell'integrità delle applicazioni e della distribuzione negli store, nonché, per Apple Inc., i dati dell'identità utilizzata per l'accesso. Le finalità e i mezzi di tali trattamenti sono determinati unilateralmente dai gestori delle piattaforme secondo condizioni non negoziabili.

Art. 10. Trasferimenti verso paesi terzi

10.1 Il calcolo e la base dati risiedono nell'Unione europea. I servizi di autenticazione e di notifica sono erogati quali servizi globali, senza garanzia di residenza regionale.

10.2 I fornitori indicati all'art. 9.3, con l'eccezione di Aruba S.p.A., appartengono a gruppi con casa madre negli Stati Uniti d'America, e l'accesso del loro personale ai dati ospitati nell'Unione, ancorché per sola assistenza tecnica, costituisce esso stesso trasferimento ai sensi del Capo V del Regolamento.

10.3 I trasferimenti sono assistiti dalle clausole contrattuali tipo di cui alla decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021, e ove applicabile dalla decisione di adeguatezza (UE) 2023/1795 della Commissione del 10 luglio 2023, nei limiti della certificazione di ciascun fornitore. Copia è messa a disposizione dell'Utente che ne faccia richiesta.

Art. 11. Misure di sicurezza

11.1 I dati dei programmi di fidelizzazione di ciascun Esercizio Aderente risiedono su sistemi dedicati, distinti da quelli di ogni altro aderente, tanto quanto alla base dati quanto alle copie di sicurezza.

11.2 L'Applicazione non raggiunge la base dati: ogni accesso transita per il servizio applicativo, che opera con ruolo a privilegi minimi. Non è esprimibile alcuna interrogazione per numero di Tessera né alcuna estrazione massiva.

11.3 Gli accessi amministrativi sono registrati e ciascuna registrazione reca l'impronta della precedente; l'ultima impronta della giornata è depositata all'esterno dei sistemi, presso un servizio di conservazione fornito da un terzo. La proprietà assicurata è la rilevabilità dell'alterazione.

11.4 I supporti che ospitano i dati e le copie di sicurezza sono cifrati.

11.5 È fatto divieto all'amministratore di sistema di elaborare, aggregare o raffrontare dati appartenenti a titolari diversi, per qualsiasi finalità, e di estrarre dati volti a conoscere presso quali esercizi un Utente sia cliente.

Art. 12. Diritti dell'Utente

12.1 All'Utente competono i diritti di cui agli artt. da 15 a 22 del Regolamento, e segnatamente l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità e l'opposizione, nonché la revoca del consenso ai sensi dell'art. 7, par. 3 del Regolamento, che non pregiudica la liceità del trattamento anteriore.

12.2 Le richieste sono inoltrate a privacy@dicard.it ovvero per il tramite del modulo pubblicato su www.dicard.it/contatti. Alla data della presente versione l'Applicazione non espone una funzione dedicata all'esercizio dei diritti, e ogni richiesta perviene pertanto da canale non autenticato, con la verifica di cui al comma seguente.

12.3 Verifica dell'identità. Per le richieste provenienti da canale non autenticato la Società accerta preliminarmente, ai sensi dell'art. 12, par. 6 del Regolamento, che l'account appartenga al richiedente, mediante codice trasmesso all'indirizzo di posta elettronica di accesso. Il codice è valido trenta minuti, è utilizzabile una sola volta e ne sono ammessi due reinvii; due codici errati sospendono la trattazione per ventiquattro ore. Fino alla restituzione del codice la richiesta non è trattata nel merito.

12.4 A nessun richiedente proveniente da canale non autenticato è confermata né negata l'esistenza di un account associato a un dato indirizzo. Ogni riscontro è inviato all'indirizzo dell'account e mai all'indirizzo del mittente ovvero ad altro recapito indicato nella richiesta. La misura opera a tutela dell'Utente e dei terzi.

12.5 Non è richiesto alcun documento di identità, in alcuna fase. Nei sistemi della Società l'identità dell'Utente è costituita dall'indirizzo di posta elettronica di accesso, e un documento attesterebbe chi sia il richiedente senza attestare che l'account gli appartenga.

12.6 Il riscontro è reso entro trenta giorni dal completamento della verifica. Ove ricorra la complessità di cui all'art. 12, par. 3 del Regolamento il termine è prorogabile di due mesi, con comunicazione motivata resa entro i primi trenta giorni.

12.7 Le richieste concernenti i dati di un Esercizio Aderente sono a questi rivolte. I recapiti di ciascun esercizio presso il quale l'Utente possiede una Tessera sono esposti nell'Applicazione. Ove pervengano alla Società, essa le inoltra, ne dà notizia all'Utente e fornisce all'Esercizio Aderente i dati necessari al riscontro.

12.8 È fatto salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 del Regolamento e dell'art. 141 del Codice, ovvero ricorso all'autorità giudiziaria ai sensi dell'art. 79 del Regolamento e dell'art. 152 del Codice.

Art. 13. Cancellazione dell'account

13.1 Alla cancellazione la Società elimina i dati dei quali è titolare, e segnatamente l'account, le Tessere collegate, la copia delle Tessere aggiunte manualmente, la copia della lista della spesa e gli identificativi di notifica.

13.2 Sopravvivono alla cancellazione, e l'elencazione è tassativa: il registro dei consensi e delle prese d'atto, per dieci anni, quale prova richiesta dall'art. 7, par. 1 del Regolamento e conservato ai sensi dell'art. 17, par. 3, lett. e del medesimo, recante l'identificativo tecnico dell'account e non l'indirizzo di posta elettronica in chiaro; le registrazioni degli accessi amministrativi, per dodici mesi; il registro dei tentativi non riusciti e degli accessi da dispositivo non precedentemente utilizzato, per dodici mesi. Le ultime due costituiscono evidenze di sicurezza non modificabili senza perdita della relativa funzione e non sono utilizzate per finalità ulteriori.

13.3 I dati dei quali sono titolari gli Esercizi Aderenti non sono cancellati dalla Società. La cessazione del rapporto con la Società e la cessazione del rapporto con un Esercizio Aderente costituiscono determinazioni distinte: all'atto della cancellazione è presentato all'Utente l'elenco degli esercizi presso i quali possiede una Tessera, ed è questi a indicare a quali la richiesta debba essere inoltrata. Agli esercizi non indicati nulla è comunicato. Di ogni inoltro sono comunicati destinatario e data, unitamente ai relativi recapiti.

13.4 Ciascun Esercizio Aderente determina sui propri dati secondo la propria informativa. Resta impregiudicata la conservazione dei documenti fiscali e contabili imposta dalla legge.

Art. 14. Età minima

14.1 La costituzione dell'account è ammessa a chi abbia compiuto diciotto anni.

14.2 La soglia è quella dell'art. 2 del codice civile, atteso che l'account costituisce rapporto contrattuale e che prima dei diciotto anni non lo si conclude da soli. Il titolare non si avvale della soglia inferiore di cui all'art. 8 del Regolamento e all'art. 2-quinquies del Codice, che opera per i trattamenti fondati sul consenso, e non ammette l'account del minore con assenso di chi esercita la responsabilità genitoriale: la soglia è unica ed è di diciotto anni.

14.3 Il requisito è stabilito dalle condizioni d'uso dell'Applicazione. Non è acquisita alcuna dichiarazione all'atto dell'accesso e non è raccolta la data di nascita per la costituzione dell'account: il titolare assume l'obbligo di agire sugli elementi che riceva, e non quello di accertare l'età di ciascun Utente. La data di nascita eventualmente richiesta da un Esercizio Aderente per la propria scheda cliente è trattamento distinto, di cui all'art. 5.6.

14.4 Ciascun Esercizio Aderente determina l'età minima per la propria Tessera, che può essere superiore. La relativa indicazione è nella sua informativa.

14.5 Ove pervengano elementi indicativi della costituzione di un account da parte di chi non abbia l'età, la Società ne richiede conferma e in difetto procede alla cancellazione.

Art. 15. Modifiche della presente informativa

15.1 Delle modifiche è data notizia nell'Applicazione e per posta elettronica, con indicazione della data dalla quale la nuova versione spiega efficacia. Le versioni precedenti restano consultabili.

15.2 Ove la modifica concerna un trattamento fondato sul consenso, questo è nuovamente richiesto. Il consenso prestato sulla versione precedente non si intende acquisito sulla successiva.

15.3 Le prese d'atto e i consensi sono riferiti all'account e non al dispositivo. Al mutamento di dispositivo non è richiesta all'Utente alcuna nuova manifestazione, salvo che il testo sia mutato.

HORIEN STUDIO S.R.L., Via Renata Bianchi 45, 16152 Genova (GE), P.IVA IT03013960996, privacy@dicard.it