Parte I – Utenti Finali

La presente Informativa sulla Privacy ha lo scopo di fornire informazioni chiare, complete e trasparenti in merito al trattamento dei dati personali effettuato da PICK & PAY APP, S.L.U. in relazione all'utilizzo della piattaforma tecnologica GUAVA da parte degli utenti finali persone fisiche (gli "Utenti").

Accedendo o utilizzando la Piattaforma, gli Utenti riconoscono di aver letto e compreso la presente Informativa sulla Privacy. Se l'Utente non è d'accordo con il suo contenuto, deve astenersi dall'utilizzare la Piattaforma.

1. Titolare del Trattamento

Il titolare del trattamento è PICK & PAY APP, S.L.U., società costituita ai sensi del diritto spagnolo, con numero di identificazione fiscale (CIF) B10619526, sede legale in Carrer de Calàbria 149, Entresuelo 1, 08015 – Barcellona (Spagna), e indirizzo email di contatto: [email protected] (il "Titolare del Trattamento").

Il Titolare del Trattamento determina le finalità e i mezzi del trattamento dei dati personali degli Utenti che accedono e utilizzano la Piattaforma GUAVA.

Attualmente non è stato nominato un Responsabile della Protezione dei Dati (RPD). Qualora tale nomina diventi obbligatoria o opportuna ai sensi della normativa applicabile, le informazioni pertinenti saranno debitamente comunicate agli Utenti.

2. Ambito di Applicazione

La presente Informativa sulla Privacy si applica esclusivamente al trattamento dei dati personali degli utenti finali persone fisiche che accedono e utilizzano la Piattaforma GUAVA per navigare tra i contenuti, effettuare ordini, effettuare pagamenti elettronici e interagire con ristoranti, bar, hotel o altri esercizi di ospitalità disponibili sulla Piattaforma (gli "Esercizi").

Il trattamento dei dati personali relativi ai clienti professionali della Piattaforma è disciplinato dalla Parte II della presente Informativa sulla Privacy.

3. Categorie di Dati Personali Trattati

A seconda di come l'Utente interagisce con la Piattaforma e delle funzionalità utilizzate, il Titolare del Trattamento può trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto (quali nome, cognome, indirizzo email, numero di telefono);
• Dati di account e autenticazione (quali nome utente, credenziali di accesso e impostazioni dell'account);
• Dati relativi a transazioni e ordini (quali prodotti o servizi selezionati, quantità, storico ordini, timestamp e comunicazioni correlate);
• Dati tecnici relativi al pagamento (trattati esclusivamente da fornitori esterni di servizi di pagamento; il Titolare del Trattamento non conserva i dati completi delle carte di pagamento);
• Comunicazioni scambiate tramite la Piattaforma, inclusi messaggi o note indirizzati agli Esercizi;
• Dati del dispositivo e di utilizzo (quali indirizzo IP, tipo di browser, sistema operativo, dati di utilizzo dell'app e file di log);
• Dati di localizzazione, quando abilitati dall'Utente e necessari per il corretto funzionamento dei servizi.

Dati relativi alla salute

Inoltre, la Piattaforma può consentire agli Utenti di fornire volontariamente informazioni relative a preferenze alimentari, intolleranze, allergie o caratteristiche simili, comprese informazioni che possono essere considerate dati relativi alla salute ai sensi della normativa applicabile in materia di protezione dei dati.

4. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Consentire l'accesso e l'utilizzo della Piattaforma;
• Creare, gestire e mantenere gli account Utente;
• Facilitare ordini, prenotazioni e pagamenti elettronici;
• Trasmettere le informazioni relative all'ordine, comprese eventuali note o preferenze fornite dall'Utente, all'Esercizio selezionato;
• Fornire assistenza clienti e gestire le richieste degli Utenti;
• Garantire la sicurezza, l'integrità e il corretto funzionamento della Piattaforma;
• Prevenire frodi, abusi o accessi non autorizzati;
• Adempiere agli obblighi di legge e regolamentari applicabili.

Ove espressamente autorizzato dall'Utente, i dati personali possono essere trattati anche per comunicazioni di marketing, notifiche relative al servizio e attività di profilazione leggera volte a migliorare l'esperienza Utente.

5. Base Giuridica del Trattamento

Il trattamento dei dati personali è effettuato ai sensi dell'articolo 6 del Regolamento (UE) 2016/679 (GDPR), sulla base di uno o più dei seguenti fondamenti giuridici:

• L'esecuzione di un contratto di cui l'Utente è parte o l'attuazione di misure precontrattuali richieste dall'Utente;
• Il consenso dell'Utente, ove necessario;
• L'adempimento di obblighi di legge applicabili al Titolare del Trattamento;
• I legittimi interessi perseguiti dal Titolare del Trattamento, a condizione che tali interessi non prevalgano sui diritti e sulle libertà fondamentali dell'Utente.

Quando le informazioni relative a preferenze alimentari, intolleranze o allergie costituiscono dati relativi alla salute, tali dati sono trattati esclusivamente sulla base del consenso esplicito dell'Utente, ai sensi dell'articolo 9(2)(a) del GDPR.

6. Destinatari dei Dati

I dati personali possono essere comunicati, ove necessario, alle seguenti categorie di destinatari:

• Esercizi selezionati dall'Utente per l'evasione di ordini o prenotazioni;
• Fornitori esterni di servizi di pagamento;
• Fornitori di infrastruttura cloud e hosting;
• Fornitori di servizi tecnici, informatici, di manutenzione e sviluppo;
• Fornitori di servizi di assistenza clienti e comunicazione;
• Fornitori di servizi di analisi, sicurezza e prevenzione delle frodi;
• Autorità pubbliche e organismi di regolamentazione, ove la comunicazione sia richiesta dalla legge.

Tutti i destinatari trattano i dati personali nel rispetto di adeguate garanzie contrattuali e obblighi di riservatezza.

7. Trasferimenti Internazionali di Dati

Come regola generale, i dati personali sono trattati all'interno dello Spazio Economico Europeo (SEE). Qualora trasferimenti internazionali di dati si rendano necessari in futuro, saranno effettuati nel rispetto della normativa applicabile e con adeguate garanzie.

8. Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario a raggiungere le finalità per le quali sono stati raccolti e trattati e, successivamente, per i periodi richiesti dagli obblighi legali, contabili o regolamentari applicabili.

9. Diritti dell'Interessato

Gli Utenti possono esercitare, in qualsiasi momento, i propri diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità dei dati contattando il Titolare del Trattamento all'indirizzo email [email protected].

Gli Utenti hanno inoltre il diritto di presentare un reclamo all'autorità di protezione dei dati competente.

10. Misure di Sicurezza

Il Titolare del Trattamento ha implementato misure tecniche e organizzative appropriate per proteggere i dati personali. Tuttavia, nessun sistema può garantire una sicurezza assoluta.

11. Dati di Minori

La Piattaforma non è destinata all'uso da parte di persone di età inferiore a 18 anni. Il Titolare del Trattamento non tratta consapevolmente dati personali di minori.

12. Cookie

L'utilizzo di cookie e tecnologie simili è disciplinato da una Politica sui Cookie separata disponibile sulla Piattaforma.

Parte II – Clienti Professionali

Questa sezione ha lo scopo di fornire informazioni chiare, complete e trasparenti sul trattamento dei dati personali effettuato da PICK & PAY APP, S.L.U. in relazione alla commercializzazione, fornitura e utilizzo della piattaforma tecnologica GUAVA da parte di clienti professionali operanti nel settore dell'ospitalità.

13. Ambito di Applicazione (Clienti)

Questa sezione si applica al trattamento dei dati personali relativi ai clienti professionali che utilizzano la piattaforma GUAVA, inclusi ristoranti, bar, hotel, gruppi alberghieri, catene e altri operatori del settore dell'ospitalità, nonché alle persone fisiche che agiscono per loro conto.

14. Categorie di Dati Personali Trattati (Clienti)

Nel quadro del rapporto contrattuale e dell'utilizzo della Piattaforma, il Titolare del Trattamento può trattare diverse categorie di dati personali in funzione dei servizi contrattati e delle funzionalità utilizzate.

15. Finalità del Trattamento (Clienti)

I dati personali sono trattati principalmente per consentire la corretta esecuzione, il mantenimento e lo sviluppo del rapporto contrattuale, inclusa la fornitura dei servizi tecnologici associati a GUAVA.

I dati possono inoltre essere trattati per:

• Garantire la sicurezza e l'integrità della Piattaforma;
• Effettuare audit interni e controlli di qualità;
• Eseguire analisi tecniche e garantire la continuità del servizio;
• Inviare comunicazioni professionali e commerciali relative a GUAVA;
• Effettuare analisi statistiche e segmentazione professionale volte a migliorare il servizio.

16. Base Giuridica del Trattamento (Clienti)

I dati personali sono trattati quando necessario per:

• L'esecuzione di un contratto di cui l'interessato è parte;
• L'adempimento di obblighi di legge applicabili al Titolare del Trattamento;
• I fini dei legittimi interessi perseguiti dal Titolare del Trattamento;
• E, ove necessario, sulla base del consenso dell'interessato.

Il trattamento è effettuato ai sensi dell'articolo 6(1)(a), (b), (c) e (f) del Regolamento (UE) 2016/679 (GDPR).

17. Destinatari dei Dati (Clienti)

I dati personali possono essere comunicati a terzi solo ove necessario per la corretta fornitura dei servizi, l'adempimento di obblighi di legge o il normale svolgimento dell'attività del Titolare del Trattamento.

Tutti i terzi trattano i dati nel rispetto di adeguate garanzie contrattuali.

18. Trasferimenti Internazionali di Dati (Clienti)

Il Titolare del Trattamento non effettua trasferimenti internazionali di dati personali al di fuori dello Spazio Economico Europeo. Qualora tali trasferimenti si rendano necessari, saranno effettuati in rigorosa conformità con gli articoli 44 e seguenti del GDPR.

19. Conservazione dei Dati (Clienti)

I dati personali saranno conservati per la durata del rapporto contrattuale e, successivamente, per i periodi richiesti dalla normativa applicabile.

Una volta trascorsi i pertinenti periodi di conservazione, i dati saranno cancellati in modo sicuro o anonimizzati.

20. Diritti dell'Interessato (Clienti)

Gli interessati possono esercitare i propri diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità dei dati in qualsiasi momento contattando il Titolare del Trattamento all'indirizzo email [email protected].

21. Misure di Sicurezza (Clienti)

Il Titolare del Trattamento ha implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio.

Tuttavia, il cliente riconosce che nessun sistema è completamente sicuro e che la trasmissione di dati su reti pubbliche comporta rischi intrinseci.

22. Responsabilità del Cliente

Il cliente è l'unico responsabile della liceità dei dati personali trattati attraverso la Piattaforma, di aver debitamente informato gli interessati e di aver ottenuto le basi giuridiche necessarie. Il Titolare del Trattamento agisce esclusivamente come fornitore tecnologico.

23. Modifiche alla presente Informativa sulla Privacy

La presente Informativa sulla Privacy può essere aggiornata periodicamente. La versione pubblicata sulla Piattaforma in ogni momento sarà la versione applicabile.

La presente Informativa sulla Privacy è disciplinata dal Regolamento (UE) 2016/679, dalla normativa spagnola applicabile in materia di protezione dei dati e, ove non regolamentato, dal diritto spagnolo.