Privacy Policy Web App

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI,

PRIVACY POLICY E COOKIE POLICY – WEB APP “VECCHIA MALGA”

 

PARTE I – Informativa Privacy di Vecchia Malga Negozi S.r.l. a socio unico

1. Premessa e ambito di applicazione

La presente informativa, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), descrive le modalità e le finalità del trattamento dei dati personali effettuato da Vecchia Malga Negozi S.r.l. a socio unico, in qualità di Titolare autonomo del trattamento, nell’ambito dell’utilizzo dell’App “Vecchia Malga”, con particolare riferimento alla gestione del rapporto con l’Utente, degli ordini effettuati e dei servizi richiesti tramite l’App. Nell’ambito del funzionamento dell’App interviene altresì Passepartout S.p.A., che opera, per i trattamenti di propria competenza, in qualità di autonomo Titolare del trattamento. I trattamenti di dati personali effettuati da Passepartout S.p.A., le relative finalità, basi giuridiche, modalità di trattamento e le ulteriori informazioni previste dalla normativa applicabile sono specificamente descritti nella Parte II del presente documento – “Informativa sul trattamento dei dati personali di Passepartout S.p.A.”. Vecchia Malga Negozi S.r.l. e Passepartout S.p.A. operano pertanto, per i rispettivi trattamenti e nell’ambito delle rispettive competenze, quali autonomi Titolari del trattamento.

 

2. Titolare del trattamento

Vecchia Malga Negozi S.r.l. a socio unico, Via Calzavecchio n. 23, 40033 Casalecchio di Reno (BO), C.F./P.IVA 03044961203, PEC vecchiamalganegozi@legalmail.it.

3. Categorie di dati trattati

Dati identificativi e di contatto; dati relativi all’account; dati relativi agli ordini, prodotti acquistati, punto vendita, ritiro/consegna e storico delle operazioni; dati amministrativi e fiscali; informazioni relative ai pagamenti nella misura effettivamente ricevuta da VMN; dati relativi alle comunicazioni con l’Utente; dati relativi all'adesione e alla gestione del Programma Fedeltà, inclusi punti maturati, sconti, vantaggi, saldo disponibile e relativo utilizzo, preferenze e consensi eventualmente espressi. In presenza di specifico consenso, potranno essere trattati anche dati relativi alla frequenza degli acquisti, alle categorie di prodotti acquistati, alle preferenze commerciali e alle abitudini di consumo, al fine di elaborare profili commerciali individuali.

4. Finalità e basi giuridiche

Registrazione e gestione dell’account, gestione ed evasione degli ordini, comunicazioni di servizio ed esecuzione del rapporto: art. 6, par. 1, lett. b), GDPR. Adempimenti amministrativi, contabili e fiscali: art. 6, par. 1, lett. c), GDPR. Tutela dei diritti, prevenzione e gestione di eventuali contestazioni e frodi: art. 6, par. 1, lett. f), GDPR, nei limiti applicabili. Marketing e comunicazioni promozionali: esclusivamente previo specifico consenso dell’Utente, art. 6, par. 1, lett. a), GDPR. Gestione dell'adesione e della partecipazione al Programma Fedeltà, attribuzione, contabilizzazione e utilizzo di punti, sconti e altri vantaggi previsti dal relativo Regolamento: art. 6, par. 1, lett. b), GDPR. Profilazione commerciale: analisi degli acquisti, delle preferenze e delle abitudini di consumo dell'Utente, finalizzata all'elaborazione di profili commerciali individuali e alla personalizzazione delle offerte e delle iniziative promozionali. Base giuridica: consenso dell'Interessato, ai sensi dell'art. 6, par. 1, lett. a), GDPR.

 

5. Marketing e profilazione commerciale

Vecchia Malga Negozi S.r.l. a socio unico potrà trattare i dati identificativi e di contatto dell'Utente, con particolare riferimento all'indirizzo e-mail e agli identificativi tecnici eventualmente necessari per l'invio delle notifiche, per trasmettere comunicazioni commerciali, informative e promozionali relative ai propri prodotti, servizi, offerte, sconti, iniziative e attività commerciali. Tali comunicazioni potranno essere effettuate tramite posta elettronica e notifiche della Web App, secondo le funzionalità effettivamente disponibili e attivate. La base giuridica del trattamento è costituita dal consenso libero, specifico, informato e inequivocabile dell'Interessato, ai sensi dell'art. 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679 e nel rispetto delle disposizioni applicabili dell'art. 130 del D.Lgs. 196/2003. Il conferimento del consenso è del tutto facoltativo e il suo mancato rilascio non comporta alcuna limitazione nella registrazione alla Web App, nell'utilizzo dei servizi, nell'effettuazione degli ordini o nella partecipazione al Programma Fedeltà. L'Interessato potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati precedentemente alla revoca, mediante le funzionalità eventualmente disponibili nella Web App oppure inviando una comunicazione all'indirizzo privacy@vecchiamalga.it. I dati personali trattati per finalità di marketing saranno conservati per un periodo massimo di 24 mesi dalla raccolta del consenso, salvo revoca anticipata. Decorso tale periodo, il consenso potrà essere nuovamente richiesto, ove necessario. Previo specifico e distinto consenso dell'Interessato, Vecchia Malga Negozi S.r.l. potrà inoltre analizzare i dati relativi agli acquisti, allo storico degli ordini e alle preferenze commerciali dell'Utente per individuare abitudini di consumo ed elaborare profili commerciali individuali, finalizzati alla personalizzazione delle offerte e delle iniziative promozionali. Il consenso alla profilazione è facoltativo, autonomo rispetto a quello previsto per l'invio di comunicazioni commerciali e revocabile in qualsiasi momento. Il mancato consenso non pregiudica la registrazione, l'utilizzo della Web App o la partecipazione al Programma Fedeltà. L'eventuale invio di comunicazioni promozionali personalizzate mediante e-mail o notifiche della Web App resta subordinato al consenso per il relativo canale di marketing.

 

6. Conservazione

I dati saranno conservati per il tempo necessario all’esecuzione del rapporto e, per la documentazione amministrativa, contabile e fiscale, per il periodo previsto dalla normativa applicabile, ordinariamente pari a dieci anni. I dati personali trattati per la gestione del Programma Fedeltà saranno conservati per tutta la durata dell’adesione del singolo Interessato al Programma e, successivamente alla cessazione dell’adesione, per il periodo strettamente necessario alla gestione di eventuali contestazioni e all’adempimento degli obblighi di legge, fatti salvi gli ulteriori termini di conservazione applicabili alla documentazione amministrativa, contabile e fiscale. I dati trattati per finalità di marketing saranno conservati per un periodo massimo di 24 mesi dalla raccolta del consenso, salvo revoca anticipata dello stesso da parte dell’Interessato, che potrà essere esercitata in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Decorso tale periodo, il trattamento per finalità di marketing cesserà, salvo acquisizione di un nuovo consenso. I dati personali utilizzati per finalità di profilazione commerciale saranno conservati per un periodo massimo di 12 mesi dalla loro raccolta, salvo revoca anticipata del consenso da parte dell'Interessato, ferma restando l'eventuale conservazione dei medesimi dati per altre finalità legittime, secondo i rispettivi termini.

 

7. Destinatari

Personale autorizzato, fornitori informatici e tecnologici, fornitori di servizi di pagamento, consulenti, istituti bancari, soggetti che prestano servizi necessari all’esecuzione degli ordini e Autorità competenti. I soggetti che trattano dati per conto di VMN saranno designati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR.

8. Diritti dell’interessato

Con riferimento ai Suoi Dati, Lei ha il diritto di chiedere al Titolare, con le modalità indicate dal GDPR: l’accesso, nei casi previsti (art. 15 Regolamento); la rettifica dei Dati inesatti e l’integrazione di quelli incompleti (art. 16 Regolamento); la cancellazione dei Dati per i motivi previsti (art. 17 Regolamento), come ad esempio quando non siano più necessari rispetto alle finalità sopra indicate o non siano trattati nel rispetto del Regolamento; la limitazione di trattamento per le ipotesi previste (art. 18 Regolamento), come nel caso si contesti l’esattezza dei Dati e occorra verificarne la correttezza; la portabilità, vale a dire il diritto di ricevere, nei casi previsti (art. 20 Regolamento), in un formato strutturato di uso comune e leggibile da dispositivo automatico i Dati e di trasmettere detti Dati ad un altro titolare del trattamento; l’opposizione al trattamento, nei casi previsti (art. 21 Regolamento). In relazione alla finalità di cui al precedente punto “Finalità e basi giuridiche “, Lei ha altresì il diritto di revocare il consenso prestato in qualsiasi momento senza pregiudicare la liceità del trattamento realizzato prima della revoca. Tutti i diritti sopra elencati potranno da Lei essere esercitati inviando al Titolare una comunicazione a mezzo posta elettronica all’indirizzo privacy@vecchiamalga.it o a mezzo lettera raccomandata all’indirizzo della sede del Titolare.

 

9. Reclamo all’Autorità di controllo

Qualora ritenga che il trattamento dei Suoi Dati violi le disposizioni contenute nel Regolamento, Lei ha il diritto di proporre reclamo all'Autorità di Controllo competente (GPDP - Garante per la Protezione dei Dati Personali - www.garanteprivacy.it), secondo quanto previsto dall’art. 77 del GDPR.

Data ultimo aggiornamento: 12/10/2026

 

 

PARTE II – Informativa Privacy di Passepartout S.p.A.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI – APP VECCHIA MALGA

1. Premessa ed ambito di applicazione

La presente informativa, fornita ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (di seguito "GDPR") ed ai sensi degli articoli 13 e 14 della Legge della Repubblica di San Marino n. 171/2018 (di seguito "Legge Privacy RSM"), viene rilasciata al fine di rendere consapevoli tutti gli Interessati circa le modalità e le finalità del trattamento[1] dei dati personali[2] raccolti da Passepartout S.p.A. nell'ambito del trattamento dei dati personali effettuato per mezzo della App "Vecchia Malga" (di seguito "App Vecchia Malga").

Ai fini della presente informativa, per “Esercente” si intende Vecchia Malga Negozi S.r.l. a socio unico, con sede legale in Via Calzavecchio n. 23, 40033 Casalecchio di Reno (BO), C.F. e P.IVA 03044961203.

2. Titolare del trattamento dei dati, Rappresentante nell'Unione Europea e Responsabile della protezione dei dati

Titolare del trattamento dei dati personali è Passepartout S.p.A. (di seguito anche "Titolare del trattamento"), con sede nella Repubblica di San Marino in Dogana (Cap 47891) in Via Consiglio dei Sessanta n. 99, contattabile, ai fini della presente informativa, all'indirizzo e-mail privacy@passepartout.sm.

Il Titolare del trattamento ha designato come proprio Rappresentante nell'Unione Europea, ai sensi dell'art. 27 del GDPR, la società Paci Rappresentante Privacy S.r.l., con sede a Rimini, in P.tta Gregorio da Rimini n. 1, contattabile, ai fini della presente informativa, all'indirizzo e-mail passepartout@pacirappresentanteprivacy.eu oppure al numero di telefono 0541 902128.

Il Responsabile della protezione dei dati designato dal Titolare del trattamento è contattabile ai fini della presente informativa, all'indirizzo e-mail dpo@passepartout.sm.

 

3. Fonte da cui hanno origine i dati personali

I dati personali oggetto della presente informativa riguardano quelli ottenuti dal Titolare del trattamento direttamente dall'Interessato per mezzo dell'App Vecchia Malga e dalla stessa inviati all'Esercente selezionato dall'interessato.

4. Modalità di trattamento, categorie di dati personali, finalità, base giuridica, natura del conferimento dei dati e conseguenze di un eventuale mancato conferimento, tempi di conservazione, destinatari e categorie di destinatari dei dati personali

I dati personali vengono trattati dal Titolare del trattamento nel momento in cui l'Utente si avvale dell'App Vecchia Malga per effettuare la richiesta di servizi ad un esercente.

Oltre al titolare del trattamento dei dati, avranno accesso ai dati personali, gli esercenti presso i quali l'utente intende effettuare la propria richiesta di servizi. Pertanto, per mezzo dell'App Vecchia Malga, l'Esercente selezionato dall'Interessato potrà, in qualità di autonomo Titolare del trattamento:

 

a) Comunicare con l'Interessato

I dati potrebbero essere utilizzati per contattare l'Interessato per le finalità contenute nella presente informativa e nei casi previsti dalla legge. Il contatto e la comunicazione potrebbe avvenire via e-mail (anche con posta elettronica certificata), telefono, SMS, posta cartacea, notifiche push su dispositivi mobili.

L'Esercente potrà utilizzare le informazioni dell'Interessato per inviare comunicazioni di servizio e/o rispondere alle sue richieste, per offrire sconti e promozioni speciali, per conoscere le sue opinioni tramite sondaggi o questionari.

 

b) Effettuare attività di marketing

Con l'espresso ed apposito consenso dell'Interessato da manifestarsi secondo le modalità specificamente indicate di volta in volta, l'Esercente potrà utilizzare le informazioni dell'Interessato stesso per promuovere nuovi prodotti o servizi a cui potrebbe essere interessato, effettuare attività di marketing tramite telefonate, e-mail (anche con posta elettronica certificata) o SMS, via posta cartacea, notifiche push su dispositivi mobili, nonché per il tramite di soggetti terzi appositamente incaricati.

L'Interessato potrà in ogni caso revocare il consenso espresso sulle attività di marketing seguendo le apposite indicazioni inserite all'interno dei medesimi strumenti utilizzati (es. newsletter, e-mail etc.) oppure inviando un'email all'indirizzo dell'Esercente.

Il trattamento dei dati personali raccolti avverrà in modo lecito e secondo correttezza nel rispetto del GDPR e, ove applicabile, della Legge Privacy RSM, con utilizzo di sistemi manuali o automatizzati che consentano di memorizzare, gestire e trasmettere (sia in formato cartaceo che elettronico) i dati stessi unicamente per le finalità indicate nella presente informativa.

Il Titolare del trattamento garantisce la messa in atto ed il mantenimento di misure tecniche ed organizzative idonee per garantire un livello di sicurezza adeguato ad ogni possibile rischio, effettuando altresì costantemente una serie di controlli tecnici, amministrativi e fisici per mantenere riservati e sicuri i dati personali dell'Interessato.

L'interessato potrà conoscere nel dettaglio le modalità e le procedure a tal fine utilizzate da Passepartout consultando la pagina:

https://privacy.passepartout.net/misuresicurezza

Solo il personale debitamente autorizzato dal Titolare del trattamento (e sotto la responsabilità del medesimo) potrà accedere ai dati personali raccolti. Il Titolare del trattamento potrebbe conservare o divulgare i dati personali laddove necessario per soddisfare esigenze di giustizia ad esempio perché richiesti da un'Autorità amministrativa, un'Autorità di controllo e/o vigilanza ovvero nell'ambito di un procedimento giudiziario o, comunque, in ottemperanza a disposizioni di legge, o comunque per l'esercizio di diritti legali o per la difesa contro denunce e/o azioni legali oppure per prevenire, individuare o indagare su attività illegali, frodi, abusi, violazioni delle posizioni giuridiche soggettive o laddove vi siano minacce anche solo potenziali alla sicurezza dell'App Vecchia Malga o alla sicurezza fisica di qualsiasi persona.

Fatto salvo il caso in cui uno o più destinatari di cui al presente articolo si trovi in un Paese Terzo e/o Estero o rappresenti un'organizzazione internazionale, e fatti salvi i casi ammessi espressamente per legge (Legge Privacy RSM e/o GDPR), il Titolare del Trattamento non trasferirà dati personali verso un Paese diverso dalla Repubblica di San Marino e/o verso un'organizzazione internazionale.

L'eventuale trasferimento dei dati personali verso un Paese straniero e/o verso un'organizzazione internazionale avverrà in ogni caso nel pieno rispetto di termini, modalità e condizioni previste:

1. dalla Legge Privacy RSM - agli articoli 46, 47, 48 e 50 - laddove il trasferimento contempli, rispettivamente, una delle ipotesi ivi disciplinate; nonché,
2. dal Regolamento UE 2016/679 - agli articoli 45, 46, 47 e 49 - laddove il trasferimento contempli, rispettivamente, una delle ipotesi ivi disciplinate.

A tale specifico riguardo, si precisa che la regolamentazione del trasferimento di dati personali verso un Paese Terzo (e/o verso un'organizzazione internazionale) deve intendersi integrata, a tutti gli effetti di legge, delle clausole contrattuali tipo (di cui all'art. 47, comma 2, lett. c) della Legge Privacy RSM e, ove applicabile, di cui all'art. 46, comma 2, lett. c), del Regolamento UE 2016/679) adottate dalla Commissione Europea e di volta in volta vigenti.

Il Titolare del trattamento non sottopone i dati personali ricevuti a processi esclusivamente automatizzati per l'assunzione di decisioni o la profilazione quali, a titolo esemplificativo, quelli utili per valutare le preferenze o gli interessi personali dell'Interessato.

Non vengono in ogni caso assunte sull'Interessato decisioni esclusivamente automatizzate (senza quindi interventi umani) che possano avere conseguenze significative nei suoi confronti, salvo circostanze in cui tale decisione sia necessaria per dare esecuzione ad un contratto oppure perché l'Utente abbia espressamente rilasciato il suo consenso.

Il Titolare del trattamento non tratta dati personali di soggetti minori. Se l'Utente è un minore, ai sensi dell'art. 7, c.1 della Legge Privacy RSM e, ove applicabile, dell'art 8, c. 1 del GDPR, dovrà legittimare il suo consenso attraverso l'autorizzazione dei genitori o di chi ne esercita la tutela legale.

Il Titolare del trattamento tratta le seguenti categorie di dati personali correlate a specifiche finalità, basi giuridiche e tempi di conservazione. Viene inoltre indicata l'obbligatorietà o meno del conferimento dei dati personali e le eventuali conseguenze in caso di mancato conferimento, nonché i destinatari o le categorie di destinatari dei dati personali.

 

Categoria di dati personali: Dati identificativi, di contatto, commerciali e finanziari

Categoria di dati personali

Informazioni di carattere identificativo (nome, cognome, data e luogo di nascita, luogo di residenza, codice fiscale, partita iva e sede, codice ISS, Codice Operatore Economico, username, password, sesso).

Dati di contatto (numerazione telefonica, indirizzo e-mail, PEC).

Dati relativi alle offerte, acquisti o vendite relative all'App Vecchia Malga e/o dei servizi collegati e relativi alle attività di amministrativo-contabili.

Dati di natura finanziaria.[3]

Tempi di conservazione

Sino a conclusione del rapporto di contrattuale o dell'obbligo di legge.[5]

Destinatari o categorie di destinatari dei dati personali

• Esercenti (selezionati dall'Utente);
• Autorità amministrative, di controllo e/o vigilanza.

Finalità 1

Finalità del trattamento

Dare esecuzione ai contratti relativi all'App Vecchia Malga e/o ai servizi collegati.[4]

Base giuridica

Art. 6, par. 1, lett. b) del GDPR e art. 5, comma 1, lett. b) della Legge Privacy RSM (Contratto o accordo precontrattuale).

Natura del conferimento e conseguenze di un eventuale mancato conferimento

Obbligatoria. L'eventuale rifiuto a fornire, in tutto o in parte, i dati personali comporta l'impossibilità da parte del Titolare di dare esecuzione agli accordi contrattuali o precontrattuali.

Finalità 2

Finalità del trattamento

Offrire sicurezza e protezione sia ai dati personali ricevuti che ai sistemi di sicurezza di [6] e soddisfare esigenze di giustizia e/o legali (risposta ad eventuali richieste provenienti dalle Autorità competenti).

Base giuridica

Art. 6, par. 1, lett. c) del GDPR e art. 5, comma 1, lett. c) della Legge Privacy RSM (Obbligo di legge).

Natura del conferimento e conseguenze di un eventuale mancato conferimento

Obbligatoria. L'eventuale rifiuto a fornire, in tutto o in parte, i dati personali comporta l'impossibilità da parte del Titolare di adempiere ad obblighi normativi.

Categoria di dati personali: Dati tecnici

Categoria di dati personali

Dati tecnici (indirizzo IP, dati di navigazione e ogni altro dato che riguarda l'interazione dell'Utente con l'App Vecchia Malga).[7]

Destinatari o categorie di destinatari dei dati personali

Fornitori di servizi informatici.

Finalità 1

Finalità del trattamento

Prevenire le frodi; effettuare la promozione della sicurezza e della protezione dei dati; monitoraggio del traffico di rete.

Base giuridica

Art. 6, par. 1, lett. f) del GDPR e art. 5, comma 1, lett. f) della Legge Privacy RSM (Legittimo interesse del Titolare del trattamento).[8]

Natura del conferimento e conseguenze di un eventuale mancato conferimento

Obbligatoria. L'eventuale rifiuto a fornire, in tutto o in parte, i dati personali comporta l'impossibilità da parte del Titolare di perseguire i propri interessi legittimi.

Tempi di conservazione

Fino al raggiungimento del legittimo interesse del Titolare del trattamento.

Finalità 2

Finalità del trattamento

Monitorare il funzionamento tecnico e le prestazioni dell'App Vecchia Malga.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR e art. 5, comma 1, lett. b) della Legge Privacy RSM (Contratto o accordo precontrattuale).

Natura del conferimento e conseguenze di un eventuale mancato conferimento

Obbligatoria. L'eventuale rifiuto a fornire, in tutto o in parte, i dati personali comporta l'impossibilità da parte del Titolare di dare esecuzione agli accordi contrattuali o precontrattuali.

Tempi di conservazione

Periodo massimo di 45 gg. ad eccezione del codice univoco del dispositivo che verrà memorizzato in maniera permanente in quanto necessario al funzionamento dell'App Vecchia Malga.

Non vengono raccolti in alcun modo e quindi non vengono trattati, categorie particolari di dati personali quali ad esempio i dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

Fermo restando quanto sopra, si precisa che il Titolare del trattamento potrebbe raccogliere ulteriori dati personali oppure integrare quelli già in suo possesso con altri dati ed informazioni raccolti da soggetti terzi (ad esempio, i propri fornitori, distributori, partner commerciali, etc.), utilizzando altresì dati ed informazioni di pubblico dominio, informazioni raccolte tramite apposite banche dati oppure ulteriori informazioni di contatto, dati di verifica del credito ed informazioni relative alla solvibilità fornite dagli uffici preposti in conformità alla vigente normativa.

Il Titolare del trattamento potrebbe raccogliere dati anche tramite i social media utilizzati dall'Interessato. Laddove, infatti, l'Interessato colleghi il proprio account al rispettivo sito di social media, tale social media potrebbe autorizzare il Titolare del trattamento ad accedere automaticamente a determinati dati in suo possesso. Con tale possibilità l'Interessato fornisce espressamente al Titolare del trattamento accesso a siti con i vari contenuti in essi previsti.

 

5. Dati personali di soggetti terzi forniti dall'Interessato

Fatti salvi i casi in cui ricorra una delle diverse fattispecie previste nella presente informativa, ogni qual volta si renda necessario da parte dell'Interessato fornire e/o comunicare al Titolare del trattamento, dati personali riferibili a soggetti terzi diversi dall'Interessato (di seguito per brevità "Terze Parti"):

1. il Titolare del trattamento non fornirà alcuna informativa alle Terze Parti, laddove ricorrano i presupposti di cui all'articolo 14, comma 5 della Legge Privacy RSM e, ove applicabile, dell'art. 14, comma 5, del GDPR;
2. al di fuori dei casi di cui all'articolo 14, comma 5, della Legge Privacy RSM e, ove applicabile, dell'art. 14, comma 5 del GDPR, l'Interessato dovrà preventivamente informare le Terze Parti sulla destinazione dei loro dati personali (dall'Interessato forniti) nonché sulle modalità tramite cui il Titolare del trattamento potrebbe venire a conoscenza dei dati, in conformità a quanto previsto nella presente informativa.

In difetto di quanto previsto nel presente paragrafo o laddove si ritenga che vi sia anche solo potenzialmente il rischio di un trattamento non lecito dei dati di Terze Parti, il Titolare del trattamento si riserva di non procedere con alcuna attività nei confronti dell'Interessato, ivi comprese quelle necessarie per dare correttamente esecuzione ai contratti instaurati o da instaurarsi (con gli Interessati) per avvalersi dell'App Vecchia Malga e che pertanto si dovranno ritenere legittimamente interrotte e/o sospese a seconda dei casi.

6. Diritti dell'interessato

Il GDPR e la Legge Privacy RSM riconoscono all'Interessato l'esercizio di specifici diritti richiamati di seguito:

1. Diritto di ottenere l'accesso ai dati personali;
2. Diritto di rettifica ed integrazione;
3. Diritto alla cancellazione dei dati («diritto all'oblio») se sussistono i presupposti di legge;
4. Diritto alla limitazione del trattamento nei casi previsti dalla legge;
5. Diritto alla portabilità del dato;
6. Diritto di opporsi in qualsiasi momento al trattamento;
7. Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione.

L'Interessato, qualora l'acquisizione dei dati da parte del Titolare sia avvenuta a seguito di rilascio del consenso, ha il diritto di revocare il consenso in qualsiasi momento. I diritti di cui sopra possono essere esercitati dall'interessato mediante richiesta indirizzata al Titolare del trattamento sopra indicato. L’interessato, inoltre, qualora ritenga violato uno o più dei propri diritti, può proporre reclamo all'Autorità Garante per la Protezione dei dati personali secondo le modalità indicate dalla stessa Autorità.

 

La presente informativa viene rilasciata a completa ed integrale sostituzione di eventuali altre precedenti versioni.

NOTE

[1] Fermo restando che, la Legge Privacy RSM risulta essere - come peraltro specificato nella relazione al progetto di legge redatta (in materia) dal Segretario di Stato Affari Interni in data 15 maggio 2018 - «assolutamente aderente al Regolamento» (ovvero al GDPR).

[2] La definizione di «dato personale» è fornita all'art. 2, comma 1, lett. a) della Legge Privacy RSM e all'art. 4, primo capoverso, lett. a) del GDPR.

[3] Dati di natura finanziaria: tenuto conto che l'App Vecchia Malga supporta pagamenti e transazioni con terze parti, potrebbe rendersi necessario fornire taluni dati per l'identificazione e la verifica dell'identità dell'Interessato e del mezzo di pagamento utilizzato, come ad esempio il nome, il cognome, il numero di carta di credito/debito, la data di scadenza della carta. Tali dati laddove raccolti dal Titolare del Trattamento verranno salvati solamente in forma crittografata. In alcuni casi per consentire all'Interessato di velocizzare, in futuro, nuove ed analoghe operazioni di pagamento, l'Esercente potrebbe memorizzare solamente le ultime quattro cifre del numero della carta.

[4] Tramite le informazioni ed i dati comunicati (dati relativi alle offerte, acquisti o vendite relative all'App Vecchia Malga e/o ai servizi collegati forniti durante una trattativa precontrattuale ed il suo successivo perfezionamento ed ogni altro dato fornito in riferimento a tali operazioni), il Titolare del trattamento è in grado di dare esecuzione alle attività ed alle prestazioni contrattuali richieste per mezzo dell'App Vecchia Malga dall'Interessato (anche in nome e/o per conto di terzi), ivi comprese le attività amministrative e contabili, la gestione di adempimenti fiscali, pagamenti ed eventuale fatturazione. Le informazioni raccolte serviranno altresì per contattare l'Interessato relativamente al suo account ed eventualmente risolvere problemi relativi allo stesso account. I dati personali potranno essere inoltre trattati per verificare e risolvere eventuali anomalie di funzionamento dell'App Vecchia Malga; per eseguire analisi dei dati e test, per condurre ricerche e indagini e per sviluppare nuove funzionalità e servizi al fine di fornire all'Interessato un'esperienza sempre migliore.

[5] Il periodo di conservazione dei dati personali è determinato (o determinabile) a seconda della finalità oppure della base giuridica in virtù della quale il trattamento debba avvenire. Nell'ipotesi in cui il dato personale sia trattato dall'Esercente per le proprie finalità, i dati dell'Interessato verranno memorizzati nel software gestionale utilizzato dall'Esercente e conservati per il tempo necessario per eseguire correttamente ed integralmente le prestazioni previste dall'App Vecchia Malga, comprese quelle strettamente connesse e collegate alla sua cessazione. Pertanto, la conservazione dei dati avverrà, a cura dell'Esercente, per un periodo di tempo dallo stesso definito.

Per quanto attiene al Titolare del trattamento, rimane altresì salvo il caso in cui la maggior (o minore) conservazione dei dati debba essere effettuata per soddisfare esigenze di giustizia, ad esempio per ottemperare ad una richiesta dell'autorità amministrativa, autorità di controllo e/o di vigilanza ovvero per l'esercizio e/o per la tutela (in via giudiziale e/o stragiudiziale) dei propri diritti o per esercitare la difesa contro denunce e/o azioni legali. Una volta terminato il periodo di conservazione, i dati personali verranno rimossi in modo sicuro.

[6] I dati raccolti vengono altresì utilizzati per verificare l'identità ed autenticare gli Utenti, consentire di effettuare e/o ricevere pagamenti, proteggere dalle possibili frodi e/o abusi, rispondere ad una richiesta o ad un reclamo, eseguire controlli, per prevenire, rilevare, mitigare e/o accertare violazioni della sicurezza e/o attività anche solo potenzialmente vietate, illegali e/o illecite.

[7] Per "dati tecnici" si intendono: indirizzo IP, dati di navigazione, geolocalizzazione ed ogni altro dato che riguarda l'interazione dell'Interessato con l'App Vecchia Malga e/o con i servizi collegati, ad esempio quando si visualizzano o si cercano i contenuti, si creano o si accede al proprio account e/o ad un'area riservata. Vengono inoltre raccolti i dati relativi ai dispositivi e/o ai computer utilizzati dall'Interessato per accedere all'App Vecchia Malga e/o ai servizi collegati, inclusi il codice univoco del dispositivo, la lingua, il sistema operativo.

[8] Rispetto ai legittimi interessi del Titolare del trattamento è possibile proporre opposizione.

 

PARTE III – COOKIE POLICY E TECNOLOGIE ANALOGHE

APP “VECCHIA MALGA”

1. Premessa

La presente Cookie Policy costituisce parte integrante dell’Informativa sul trattamento dei dati personali e Privacy Policy dell’App “Vecchia Malga” e fornisce informazioni sull’utilizzo di cookie e di tecnologie analoghe nell’ambito dell’App. Per semplicità espositiva, nel presente documento il termine “cookie” può essere utilizzato anche con riferimento a tecnologie analoghe che consentono di memorizzare o accedere a informazioni sul dispositivo dell’Utente, quali, a titolo esemplificativo, Local Storage e IndexedDB. Tali tecnologie possono essere utilizzate per consentire il corretto funzionamento dell’App, mantenere la sessione dell’Utente, gestire l’autenticazione e garantire l’erogazione e la sicurezza dei servizi richiesti.

 

2. Cosa sono i cookie e le tecnologie analoghe

Un cookie è una piccola porzione di dati, generalmente costituita da un file di testo, che un sito o un servizio web può memorizzare sul dispositivo dell’Utente al fine di conservare determinate informazioni. Nell’ambito delle applicazioni e dei servizi web possono essere utilizzate anche tecnologie diverse dai cookie tradizionali, quali Local Storage, IndexedDB, identificatori e altri sistemi di memorizzazione locale.

In funzione del soggetto che gestisce lo strumento, è possibile distinguere tra:

• strumenti di prima parte, gestiti direttamente nell’ambito del dominio o del servizio utilizzato dall’Utente;
• strumenti di terza parte, riconducibili a soggetti diversi che forniscono specifici servizi o funzionalità.

3. Strumenti strettamente necessari

L’App “Vecchia Malga” utilizza strumenti tecnici di prima parte strettamente necessari al funzionamento del servizio. Tali strumenti vengono utilizzati, in particolare, per consentire il corretto funzionamento dell’App, la gestione dell’autenticazione e della sessione dell’Utente e l’erogazione delle funzionalità richieste. Trattandosi di strumenti strettamente necessari, non è richiesto il preventivo consenso dell’Utente. La loro disabilitazione o cancellazione mediante le impostazioni del dispositivo o del browser potrebbe compromettere, in tutto o in parte, il corretto funzionamento dell’App o impedire l’utilizzo di alcune sue funzionalità.

 

 

 

 

 

 

 

Elenco degli strumenti strettamente necessari

 

Dominio	Cookie	Cookie usati	Durata Massima	Tipologia
Corrente	_ionickv	Prima parte	Persistente	Indexed DB
Corrente	token	Prima parte	Persistente	Local Storage
Corrente	bearer	Prima parte	Persistente	Local Storage
Corrente	refresh-bearer	Prima parte	Persistente	Local Storage
Corrente	ng2Idle.main.idling	Prima parte	Persistente	Local Storage
Corrente	ng2Idle.main.expiry	Prima parte	Persistente	Local Storage

 

La durata indicata come “Persistente” significa che l’informazione non viene automaticamente eliminata alla semplice chiusura della sessione e può permanere sul dispositivo fino alla relativa cancellazione o secondo le logiche tecniche previste dall’App.

4. Finalità degli strumenti strettamente necessari

Gli strumenti sopra indicati sono utilizzati esclusivamente per finalità tecniche e funzionali connesse all’utilizzo dell’App e, in particolare, possono essere necessari per:

• consentire il funzionamento dell’App;
• gestire l’autenticazione dell’Utente;
• mantenere e gestire la sessione;
• consentire l’accesso alle funzionalità riservate;
• gestire i token necessari alla comunicazione tra l’App e i relativi servizi;
• gestire la scadenza o l’inattività della sessione;
• garantire la sicurezza e la continuità operativa del servizio;
• consentire l’erogazione delle funzionalità espressamente richieste dall’Utente.

Per tali strumenti non viene richiesto il consenso, in quanto necessari alla fornitura del servizio richiesto dall’Utente.

 

5. Servizi di terze parti

Alcune funzionalità dell’App possono avvalersi di servizi forniti da soggetti terzi.

In particolare, sulla base della configurazione tecnica comunicata, possono essere utilizzati servizi riconducibili ai seguenti fornitori:

• Nexi;
• Satispay;

L’effettivo utilizzo di tali servizi dipende dalle modalità di pagamento selezionate dall’Utente e dalle funzionalità disponibili presso il punto vendita interessato. L’App potrà in futuro integrare ulteriori servizi di pagamento forniti da soggetti terzi, previa verifica delle relative caratteristiche tecniche, delle modalità di trattamento dei dati personali e dell’eventuale utilizzo di cookie o tecnologie analoghe. In tali circostanze, la presente Cookie Policy sarà opportunamente aggiornata, ove necessario, prima dell’attivazione dei nuovi servizi, nel rispetto della normativa applicabile in materia di protezione dei dati personali.

6. Cookie e tecnologie delle terze parti

Qualora l’Utente scelga di utilizzare una funzionalità erogata attraverso uno dei fornitori esterni sopra indicati, il relativo soggetto potrebbe utilizzare propri cookie o tecnologie analoghe secondo le modalità stabilite autonomamente dal fornitore. Tali strumenti, ove installati direttamente dal soggetto terzo nell’ambito del servizio da esso erogato, non sono gestiti direttamente da Vecchia Malga Negozi S.r.l. a socio unico né da Passepartout S.p.A., nei limiti delle rispettive competenze. L’Utente è pertanto invitato a consultare, prima di utilizzare il relativo servizio, l’informativa privacy e la Cookie Policy del fornitore interessato, nelle quali sono indicate le caratteristiche degli eventuali strumenti utilizzati, le relative finalità e i tempi di conservazione. I termini, le informative privacy e le modalità di utilizzo dei cookie o delle tecnologie analoghe da parte dei fornitori esterni possono essere modificati autonomamente dagli stessi.

 

7. Attivazione dei servizi di terze parti

Secondo le informazioni relative alla configurazione dell’App, l’utilizzo delle funzionalità fornite dai soggetti terzi sopra indicati può comportare l’impiego di cookie o tecnologie proprie del relativo fornitore. Qualora l’Utente non utilizzi tali servizi, i relativi strumenti di terza parte non vengono attivati nell’ambito della specifica funzionalità. Resta ferma l’applicazione delle condizioni, delle informative privacy e delle Cookie Policy predisposte autonomamente dai singoli fornitori quando l’Utente accede ai rispettivi servizi.

 

8. Strumenti analitici, di profilazione e marketing

Sulla base delle informazioni tecniche attualmente disponibili, nell’elenco degli strumenti comunicato per l’App “Vecchia Malga” non risultano indicati cookie o tecnologie di profilazione, marketing o pubblicità comportamentale, né strumenti analitici ulteriori rispetto agli strumenti tecnici sopra riportati. Qualora in futuro vengano introdotti strumenti analitici, di profilazione, marketing o comunque non strettamente necessari, la presente Cookie Policy sarà preventivamente aggiornata e, ove richiesto dalla normativa applicabile, tali strumenti saranno attivati esclusivamente dopo l’acquisizione del consenso dell’Utente. Il consenso, quando necessario, dovrà essere libero, specifico e revocabile in qualsiasi momento.

 

9. Gestione degli strumenti tramite browser o dispositivo

L’Utente può gestire o eliminare le informazioni memorizzate localmente attraverso le impostazioni del browser, del dispositivo o dell’App, ove disponibili. La cancellazione o il blocco degli strumenti strettamente necessari può tuttavia comportare la disconnessione dall’account, la perdita della sessione, la necessità di effettuare nuovamente l’autenticazione e il mancato funzionamento di alcune funzionalità dell’App.

 

10. Trattamento dei dati personali

Qualora l’utilizzo dei cookie o delle tecnologie analoghe comporti un trattamento di dati personali, trovano applicazione, per quanto di rispettiva competenza, le informazioni contenute:

• nell’Informativa sul trattamento dei dati personali di Vecchia Malga Negozi S.r.l. a socio unico;
• nell’Informativa sul trattamento dei dati personali di Passepartout S.p.A.,

entrambe rese disponibili all’interno dell’App “Vecchia Malga”.

Vecchia Malga Negozi S.r.l. a socio unico e Passepartout S.p.A. operano, nell’ambito dei trattamenti di rispettiva competenza e secondo quanto descritto nelle rispettive informative, quali Autonomi Titolari del trattamento.

 

11. Aggiornamenti della Cookie Policy

La presente Cookie Policy potrà essere aggiornata in conseguenza di modifiche normative, tecniche o organizzative, dell’introduzione di nuove funzionalità o della modifica degli strumenti utilizzati nell’App. L’Utente è pertanto invitato a consultare periodicamente la versione aggiornata disponibile all’interno dell’App. Qualora vengano introdotti strumenti per i quali sia necessario acquisire il consenso dell’Utente, saranno adottate le relative modalità di raccolta e gestione del consenso prima della loro attivazione.

 

Data ultimo aggiornamento: 12/10/2026

 

 

PARTE IV – DISPOSIZIONI COMUNI

Titolari autonomi del trattamento

Nell’ambito dell’utilizzo dell’App “Vecchia Malga”, Vecchia Malga Negozi S.r.l. e Passepartout S.p.A. operano, per i rispettivi trattamenti e finalità, quali autonomi Titolari del trattamento.

La Parte I disciplina i trattamenti effettuati da Vecchia Malga Negozi S.r.l. a socio unico.

La Parte II disciplina i trattamenti effettuati autonomamente da Passepartout S.p.A.

La Parte III disciplina l’utilizzo di cookie e tecnologie analoghe nell’ambito dell’App, secondo la rispettiva titolarità dei trattamenti effettuati.

Aggiornamenti

La presente Informativa sul trattamento dei dati personali, Privacy Policy e Cookie Policy potrà essere periodicamente aggiornata in conseguenza di modifiche normative, modifiche dei servizi, introduzione di nuove funzionalità, modifica delle tecnologie utilizzate e modifica dei soggetti coinvolti nei trattamenti.

La versione aggiornata sarà resa disponibile all’interno dell’App.

Data ultimo aggiornamento: 12/10/2026