Informativa sul trattamento dei dati

1Titolare del trattamento

1.1

Il Titolare del trattamento dei tuoi dati personali è:

Alimentar di Aurelio Imbrogno
Via Giovanni Verga 7 – 87040 Zumpano (CS)
P.IVA: 03986640781
Email: info@alimentar.it

1.2

Alimentar non ha l'obbligo di nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa alla privacy scrivi a info@alimentar.it.

2A chi si applica questa Privacy Policy

2.1

La presente Privacy Policy si applica a tutti gli utenti che scaricano e utilizzano l'app mobile Alimentar (disponibile su Google Play Store per Android e Apple App Store per iOS) e/o navigano sul sito web alimentar.it. Entrambi i canali sono gestiti dal medesimo Titolare del trattamento.

2.2

Scaricando l'app dagli store, il tuo dispositivo e il tuo account store sono soggetti anche alle rispettive privacy policy di Google (policies.google.com/privacy) e Apple (apple.com/it/legal/privacy). Alimentar non ha accesso ai dati che Google e Apple raccolgono indipendentemente tramite i loro store.

Google Play (Android) · Scheda store →

Apple App Store (iOS) · Scheda store →

3Dati raccolti alla registrazione

3.1

Per registrarti all'app Alimentar e partecipare al programma Aly Club ti chiediamo i seguenti dati, tutti obbligatori per completare la registrazione:

Dato	Perché lo raccogliamo	Obbligatorio
Nome	Personalizzare la tua Area Personale e le comunicazioni	Sì
Cognome	Identificazione univoca dell'account	Sì
Indirizzo email	Accesso all'account, comunicazioni di servizio, recupero password	Sì
Numero di cellulare	Verifica dell'identità, comunicazioni di servizio urgenti, eventuale autenticazione a due fattori	Sì

3.2

La password viene conservata in forma cifrata e non reversibile (hashing). Alimentar non ha accesso alla tua password in chiaro.

3.3

È consentita una sola registrazione per persona. La registrazione multipla finalizzata all'acquisizione indebita di punti costituisce violazione delle Condizioni Generali e può comportare la chiusura di tutti gli account coinvolti.

4Dati raccolti durante l'uso dell'app

4.1

Oltre ai dati di registrazione, durante l'utilizzo dell'app raccogliamo automaticamente:

Categoria	Dati specifici	Finalità
Dati di acquisto	Data, importo, Azienda Partner, Punti Aly maturati e crediti riscattati	Gestione programma fedeltà Aly Club
Dati tecnici del dispositivo	Tipo di dispositivo, sistema operativo (iOS/Android) e versione, versione dell'app, lingua del dispositivo	Corretto funzionamento e aggiornamento dell'app, assistenza tecnica
Identificativi dispositivo	Token di notifica push (FCM su Android, APNs su iOS), identificativo univoco dell'installazione	Invio notifiche push (vedi art. 6)
Dati di utilizzo app	Sessioni, pagine/schermate visitate, azioni nell'app, log di errori	Miglioramento del servizio, analisi statistiche, risoluzione bug
Dati di localizzazione	Posizione geografica approssimativa o precisa del dispositivo (solo se consenso concesso — vedi art. 5)	Mostrare le Aziende Partner vicine, navigazione verso il punto vendita

5Permessi del dispositivo

5.1

L'app Alimentar richiede i seguenti permessi al tuo dispositivo. Ogni permesso viene richiesto al momento del primo utilizzo della funzione corrispondente, non all'installazione.

📍

Geolocalizzazione

Usata per mostrarti le Aziende Partner Alimentar nelle vicinanze e per calcolare la distanza dai punti vendita. L'app può richiedere sia la posizione approssimativa che quella precisa.

Base: consenso (art. 6.1.a GDPR)

Facoltativo — l'app funziona anche senza, ma non potrai vedere le botteghe vicine.

🔔

Notifiche push

Usate per avvisarti dell'accredito di Punti Aly, raggiunte soglie, promozioni delle Aziende Partner e comunicazioni di servizio.

Base: consenso (art. 6.1.a GDPR)

Facoltativo — puoi disattivarle in qualsiasi momento nelle impostazioni del dispositivo.

5.2

Come revocare i permessi: puoi modificare o revocare i permessi in qualsiasi momento dalle impostazioni del tuo dispositivo:
— Android: Impostazioni → App → Alimentar → Autorizzazioni
— iOS: Impostazioni → Alimentar → (Localizzazione / Notifiche)

Geolocalizzazione in background: l'app Alimentar non accede alla tua posizione in background quando non la stai usando attivamente. La geolocalizzazione viene richiesta solo durante le sessioni attive dell'app, per mostrarti i Partner nelle vicinanze.

6Notifiche push

6.1

L'app Alimentar utilizza le notifiche push per inviarti comunicazioni tramite i servizi di notifica di Google Firebase Cloud Messaging (FCM) su Android e Apple Push Notification service (APNs) su iOS.

6.2

Le notifiche push possono riguardare: accredito di Punti Aly dopo un acquisto, raggiungimento di una soglia di riscatto, bonus mensili disponibili, promozioni delle Aziende Partner, aggiornamenti importanti del servizio.

6.3

Il token di notifica push del tuo dispositivo è un identificativo tecnico che consente l'invio delle notifiche. Non è collegato al tuo nome o ad altri dati personali se non attraverso il tuo account Alimentar. Google e Apple trattano il token secondo le rispettive privacy policy indicate all'art. 2.2.

6.4

Puoi disattivare le notifiche push in qualsiasi momento dalle impostazioni del tuo dispositivo (iOS: Impostazioni → Notifiche → Alimentar; Android: Impostazioni → App → Alimentar → Notifiche) oppure dall'interno dell'app nella sezione Impostazioni del tuo profilo.

7Finalità e basi giuridiche del trattamento

Finalità	Base giuridica (GDPR)	Note
Registrazione e gestione account	Art. 6.1.b – Esecuzione del contratto	Dati obbligatori per erogare il servizio
Calcolo Punti Aly e crediti	Art. 6.1.b – Esecuzione del contratto	Necessario per il funzionamento di Aly Club
Assistenza clienti	Art. 6.1.b – Esecuzione del contratto	Risoluzione problemi e richieste
Obblighi fiscali e contabili	Art. 6.1.c – Obbligo legale	D.P.R. 633/72, D.P.R. 917/86
Sicurezza e prevenzione frodi	Art. 6.1.f – Legittimo interesse	Rilevamento abusi del programma
Geolocalizzazione	Art. 6.1.a – Consenso	Revocabile in qualsiasi momento (art. 5)
Notifiche push di servizio (punti accreditati, soglie raggiunte)	Art. 6.1.b – Esecuzione del contratto	Parte integrante del servizio Aly Club
Notifiche push promozionali (offerte Partner, promo commerciali)	Art. 6.1.a – Consenso	Revocabile in qualsiasi momento (art. 6.4)
Marketing e sondaggi	Art. 6.1.a – Consenso	Solo previo consenso espresso, revocabile
Analisi statistiche e miglioramento servizio	Art. 6.1.f – Legittimo interesse	Dati aggregati e anonimizzati

Nota sulle notifiche push di servizio: le notifiche che ti avvisano dell'accredito di punti o del raggiungimento di una soglia sono parte del contratto del servizio Aly Club e non richiedono un consenso separato al marketing. Puoi comunque disattivarle tecnicamente come descritto all'art. 6.4, tenendo presente che così potresti non ricevere informazioni importanti sul tuo saldo.

8Destinatari dei dati personali

8.1

Aziende Partner Alimentar: ricevono solo i dati strettamente necessari alla registrazione dell'acquisto e al calcolo dei Punti Aly (data, importo, identificativo account anonimizzato). Non ricevono nome, cognome, email o cellulare.

8.2

Google (Firebase/FCM e Google Play): per l'invio di notifiche push su Android e per la distribuzione dell'app. Google tratta i dati come Responsabile del trattamento ex art. 28 GDPR. Privacy policy: policies.google.com/privacy.

8.3

Apple (APNs e App Store): per l'invio di notifiche push su iOS e per la distribuzione dell'app. Privacy policy: apple.com/it/legal/privacy.

8.4

Fornitori di servizi IT e cloud: società che gestiscono l'infrastruttura tecnica (hosting, database, email transazionali), nominati Responsabili del trattamento ex art. 28 GDPR e vincolati a trattare i dati solo su istruzione di Alimentar.

8.5

Fornitori di assistenza clienti: limitatamente ai dati necessari per risolvere la specifica richiesta di supporto.

8.6

Partner di marketing e analisi: solo previo tuo consenso espresso, per attività promozionali e analisi statistiche. I principali strumenti sono indicati nella Cookie Policy.

8.7

Autorità pubbliche: nei casi previsti dalla legge per l'accertamento di reati o l'adempimento di obblighi normativi.

8.8

Operazioni straordinarie: in caso di fusione, acquisizione o cessione d'azienda, i dati potrebbero essere trasferiti al nuovo soggetto, con obbligo di rispettare la presente Privacy Policy. Gli utenti saranno informati preventivamente.

9Trasferimenti internazionali di dati

9.1

Alcuni fornitori di cui si avvale Alimentar (in particolare Google e Apple per i servizi di notifica push e distribuzione dell'app) operano al di fuori dello Spazio Economico Europeo. I trasferimenti avvengono esclusivamente sulla base di: decisione di adeguatezza della Commissione europea (art. 45 GDPR) oppure Clausole Contrattuali Standard (art. 46, par. 2, lett. c GDPR), che garantiscono un livello di protezione equivalente a quello europeo.

9.2

Per informazioni sui meccanismi di garanzia specifici applicati da ciascun fornitore, scrivi a info@alimentar.it.

10Tempi di conservazione dei dati

Categoria di dati	Periodo di conservazione	Base normativa
Dati account (nome, cognome, email, cellulare)	Per tutta la durata dell'account + 12 mesi dalla cancellazione (sicurezza e antifrode)	Contratto / Legittimo interesse
Dati di acquisto e Punti Aly	Per tutta la durata del rapporto + 10 anni	Obbligo legale (D.P.R. 633/72, D.P.R. 917/86)
Dati di geolocalizzazione	Solo per la sessione attiva — non vengono conservati storicamente	Consenso / Minimizzazione
Token di notifica push	Fino alla revoca del permesso notifiche o alla cancellazione dell'account	Contratto / Consenso
Dati per marketing (con consenso)	Fino alla revoca del consenso o max 24 mesi dall'ultimo contatto	Consenso
Log tecnici e di utilizzo app	Massimo 12 mesi	Legittimo interesse (sicurezza)
Richieste di assistenza	24 mesi dalla chiusura del ticket	Legittimo interesse
Registrazioni di consenso/revoca/opposizione	Conservate a tempo indeterminato come prova della scelta	Obbligo legale (GDPR)

11I tuoi diritti

11.1

Ai sensi degli artt. 15–22 GDPR puoi esercitare i seguenti diritti in qualsiasi momento scrivendo a info@alimentar.it. Risponderemo entro 30 giorni dalla ricezione (prorogabili a 90 giorni nei casi complessi, con comunicazione motivata entro il primo mese).

Diritto	Art. GDPR	Cosa puoi fare
Accesso	Art. 15	Ottenere conferma del trattamento e copia dei tuoi dati
Rettifica	Art. 16	Correggere dati inesatti o integrare dati incompleti
Cancellazione	Art. 17	Richiedere la cancellazione del tuo account e dei tuoi dati ("diritto all'oblio"), nei limiti di legge
Limitazione	Art. 18	Sospendere temporaneamente il trattamento in specifiche situazioni
Portabilità	Art. 20	Ricevere i tuoi dati in formato strutturato e leggibile per trasmetterli a un altro titolare
Opposizione	Art. 21	Opporti al trattamento per legittimo interesse o per marketing diretto
Revoca del consenso	Art. 7.3	Revocare in qualsiasi momento il consenso a geolocalizzazione, notifiche promozionali o marketing, senza effetti retroattivi
Reclamo	Art. 77	Proporre reclamo al Garante Privacy (vedi art. 15)

12Sicurezza dei dati

12.1

Alimentar adotta misure tecniche e organizzative adeguate al rischio del trattamento ai sensi dell'art. 32 GDPR, tra cui: cifratura delle password (hashing non reversibile), trasmissione dati cifrata (HTTPS/TLS), accesso ai sistemi con autenticazione, limitazione degli accessi interni al personale autorizzato, procedure di gestione degli incidenti di sicurezza (data breach) con notifica al Garante entro 72 ore nei casi previsti dalla legge.

12.2

In caso di violazione dei dati personali che possa rappresentare un rischio elevato per i tuoi diritti e libertà, sarai informato direttamente senza ingiustificato ritardo.

13Minori

13.1

L'app Alimentar è rivolta a utenti che hanno compiuto i 16 anni di età. Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003 (Codice Privacy italiano), il trattamento dei dati di minori di 16 anni basato sul consenso è lecito solo con l'autorizzazione del titolare della responsabilità genitoriale. Alimentar non raccoglie consapevolmente dati di minori di 16 anni. Se ritieni che un minore abbia creato un account senza autorizzazione, contatta immediatamente info@alimentar.it.

14Cookie e sito web alimentar.it

14.1

L'app mobile Alimentar non utilizza cookie. I cookie sono utilizzati esclusivamente sul sito web alimentar.it. Per l'elenco completo dei cookie, le loro finalità, durate e le modalità di gestione del consenso tramite la piattaforma Enzuzo, consulta la Cookie Policy.

15Reclami al Garante Privacy

15.1

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio, 121 – 00186 Roma
Tel: 06.69677.1 · Fax: 06.69677.785
Email: garante@gpdp.it · Sito: www.garanteprivacy.it

16Modifiche alla Privacy Policy

16.1

Alimentar si riserva il diritto di aggiornare la presente Privacy Policy. In caso di modifiche sostanziali (nuove finalità di trattamento, nuovi dati raccolti, nuovi destinatari), gli utenti registrati saranno informati tramite notifica push e/o email con congruo preavviso. Per le modifiche che richiedono un nuovo consenso, questo sarà richiesto esplicitamente prima che le modifiche abbiano effetto. La versione aggiornata sarà sempre disponibile su alimentar.it/privacy e all'interno dell'app nella sezione Informazioni legali.

17Contatti

17.1

Per esercitare i tuoi diritti, per domande sulla presente Privacy Policy o per qualsiasi questione relativa al trattamento dei tuoi dati personali:

Alimentar di Aurelio Imbrogno
Email: info@alimentar.it
Via Giovanni Verga 7 – 87040 Zumpano (CS)

Privacy Policy

Indice

Geolocalizzazione

Notifiche push