Ai sensi del Regolamento UE 2016/679 (GDPR) — aggiornata al 2025
Il Titolare del trattamento è il soggetto commerciale che utilizza questa applicazione per gestire i propri clienti, ovvero Level Up — negozio di fumetti e giochi. Il Titolare determina le finalità e le modalità del trattamento dei dati dei propri utenti. Per esercitare i tuoi diritti o per qualsiasi richiesta relativa ai dati personali, contatta direttamente il negozio.
L'applicazione Level Up Buoni è stata sviluppata e viene gestita tecnicamente da uno sviluppatore indipendente (il "Developer"), che agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo di servizio stipulato con il Titolare (Level Up).
Il Developer non accede ai dati personali degli utenti finali se non per esigenze di supporto tecnico o manutenzione, e su esplicita richiesta del Titolare.
I dati raccolti tramite l'applicazione sono archiviati ed elaborati su account personali del Developer presso i seguenti fornitori di servizi cloud (sub-responsabili):
Vercel Inc.
Hosting e distribuzione dell'applicazione web. Sede legale: 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Privacy policy: vercel.com/legal/privacy-policy
Supabase Inc.
Database relazionale, autenticazione e gestione delle sessioni utente. Sede legale: 970 Toa Payoh North, Singapore 318992. Privacy policy: supabase.com/privacy
Entrambi i fornitori operano in conformità al GDPR attraverso Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che garantiscono adeguate misure di protezione per i trasferimenti di dati verso Paesi terzi.
Nome, cognome, indirizzo e-mail, numero di telefono (opzionale), codice cliente, movimenti e saldo del wallet virtuale, dati di accesso all'applicazione (sessioni, token di autenticazione), preferenze di notifica push.
Gestione del wallet virtuale, erogazione e tracciamento di buoni e crediti, operazioni al bancone, autenticazione e sicurezza dell'accesso, invio di notifiche push su esplicito consenso, assistenza clienti.
Esecuzione del contratto di servizio (wallet virtuale) ai sensi dell'art. 6(1)(b) GDPR, e consenso espresso dell'interessato ai sensi dell'art. 6(1)(a) GDPR per le notifiche push e per il trattamento di eventuali dati facoltativi.
I dati personali sono conservati per il tempo strettamente necessario alle finalità indicate. In caso di cancellazione dell'account, i dati identificativi vengono anonimizzati; lo storico delle operazioni viene conservato in forma aggregata e anonima per obblighi contabili/fiscali.
Ai sensi degli artt. 15–22 GDPR hai diritto di accedere, rettificare e cancellare i tuoi dati, di limitarne o opporti al trattamento, e di ricevere i tuoi dati in formato portabile. Puoi eliminare l'account direttamente dalla sezione Profilo dell'app, oppure contattare il negozio. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.