Informativa sul trattamento dei dati personali
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) a chi utilizza l'app e il sito GMV Take&GO.
1. Titolare del trattamento
GMV Service S.r.l.
Sede legale: Via Pietro Rovetti 19/C, 00177 Roma (RM)
P.IVA: 18610171003
Email: gmvservicebar@gmail.com
PEC: gmvservicesrl@pec.it
2. Quali dati trattiamo
- Dati account: nome, cognome, indirizzo email, password (conservata in forma cifrata da Firebase Authentication, non visibile a GMV), stato di verifica email.
- Dati di ordinazione: sede, prodotti, quantità, importo, stato dell'ordine, data e fascia oraria di ritiro, eventuale nome del gruppo e PIN di ritiro.
- Dati di pagamento: esito e identificativo della transazione forniti dal gestore dei pagamenti. I dati completi della carta non transitano né vengono conservati sui server GMV.
- Dati tecnici e di sicurezza: indirizzo IP, log delle funzioni, token di autenticazione, identificativi dell'app, eventi di verifica PIN e di accesso.
- Comunicazioni: email transazionali di benvenuto, reset password, conferma eliminazione account e assistenza.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, autenticare l'utente, inviare email di servizio | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire ordini, pagamenti, ritiri e PIN di gruppo | Esecuzione del contratto (art. 6.1.b GDPR) |
| Prevenire frodi, abusi, accessi non autorizzati e verificare i PIN | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) |
| Conservare ordini e documenti per obblighi fiscali, contabili e di legge | Obbligo legale (art. 6.1.c GDPR) |
| Rispondere a richieste di assistenza, privacy e cancellazione | Esecuzione del contratto e obblighi legali |
| Comunicazioni promozionali facoltative | Consenso (art. 6.1.a GDPR), se attivato |
Il conferimento dei dati necessari all'account e all'ordine è obbligatorio: senza tali dati non è possibile erogare il servizio.
4. Destinatari e responsabili
I dati sono trattati da personale autorizzato di GMV Service e possono essere comunicati a:
- Google/Firebase (Authentication, Firestore, Cloud Functions, Hosting) per autenticazione, database, log e infrastruttura;
- il fornitore SMTP e di posta elettronica per l'invio delle email transazionali;
- Stripe o altro gestore di pagamenti certificato PCI-DSS per i pagamenti elettronici;
- il gestore dell'hosting del sito;
- consulenti, autorità o soggetti pubblici quando richiesto dalla legge.
I fornitori agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, ove applicabile. L'elenco aggiornato dei responsabili è disponibile su richiesta.
5. Trasferimenti extra-UE
Alcuni fornitori (ad esempio Google e Stripe) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o clausole contrattuali standard approvate dalla Commissione europea, con misure tecniche e organizzative adeguate.
6. Periodo di conservazione
- Dati account: fino alla cancellazione dell'account, salvo obblighi di legge.
- Ordini e dati contabili: per il periodo richiesto dalla normativa fiscale e contabile applicabile (di norma 10 anni), in forma anonimizzata dopo la cancellazione dell'account.
- Log di sicurezza e audit: per il tempo necessario alla sicurezza e alla prevenzione di abusi.
- Richieste privacy: per il tempo necessario alla gestione e alla prova dell'adempimento.
- Codici di eliminazione account: 15 minuti dalla richiesta.
7. I tuoi diritti
Puoi esercitare i diritti previsti dagli articoli 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso. Dall'app puoi scaricare i tuoi dati e richiedere l'eliminazione dell'account; in alternativa scrivi a gmvservicebar@gmail.com.
Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Minori
Il servizio è rivolto agli studenti dei bar scolastici. Per l'iscrizione di minori di 14 anni è necessario il consenso o l'autorizzazione di chi esercita la responsabilità genitoriale, secondo la normativa applicabile. Se veniamo a conoscenza di un trattamento non conforme, provvederemo alla cancellazione dei dati.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: autenticazione, custom claims, regole Firestore per ruolo e sede, validazione lato server, rate limiting, HTTPS/TLS, segreti in Secret Manager e minimizzazione dei dati. Nessun sistema è immune da rischi; segnala eventuali problemi a gmvservicebar@gmail.com.
10. Contatti
Per privacy e protezione dei dati: gmvservicebar@gmail.com.
Per assistenza sull'app: gmvservicebar@gmail.com.