Svapo Service SRLS
P.IVA P.IVA DA COMPILARE
Via Susanna ,80
Email privacy: privacy@esempio.it
Assistenza: supporto@esempio.it
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Registrazione e gestione account app | Telefono, nome, cognome, email, password (hash) | Esecuzione contratto (art. 6.1.b GDPR) | Fino a cancellazione account |
| Accesso ai negozi self-service | Log ingressi/uscite, negozio, timestamp | Esecuzione contratto; legittimo interesse sicurezza | Fino a 24 mesi salvo obblighi di legge |
| Verifica maggiore età (+18) | Esito verifica, ID sessione Didit, date scadenza | Obbligo di legge / legittimo interesse (tabacco) | Flag verifica: 12 mesi; dati Didit: 12 mesi (vedi informativa Didit) |
| Acquisti e wallet | Carrello, importi, scontrini digitali | Esecuzione contratto; obblighi fiscali | Secondo normativa commerciale/fiscale |
| Notifiche push (opt-in) | Token dispositivo, preferenze negozio | Consenso (art. 6.1.a) per promozionali | Fino a revoca o cancellazione account |
| Geolocalizzazione (opt-in) | Coordinate approssimative | Consenso | Solo in memoria sul dispositivo durante l'uso |
| Fotocamera (scan prodotti) | Immagine codice a barre in tempo reale | Esecuzione contratto | Non conservata sul server |
Didit e Google possono trattare dati anche extra-UE con garanzie contrattuali (SCC/DPA). Dettagli nel DPA del fornitore.
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca consenso, reclamo al Garante (garanteprivacy.it). Vedi anche Diritti dell'interessato.
Dall'app: Profilo → Elimina account definitivamente. Il profilo viene rimosso; log di accesso e vendite già registrate possono essere conservati per obblighi legali e antifrode come indicato sopra.