Privacy Policy
App mobile “Billy Tacos”
Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente
Perché questo avviso
Gentile utente, desideriamo informarti che Billy Tacos è un marchio di Roadhouse S.p.A.
Roadhouse S.p.A. ha la massima considerazione della tua privacy e ti prega quindi di voler leggere con attenzione questa Informativa (di seguito “Privacy Policy”) in modo da effettuare una scelta consapevole, libera e informata nel momento in cui, attraverso l’app Billy Tacos, fornisci tuoi dati personali a Roadhouse S.p.A.
In generale, tutti i dati personali che fornirai a o che verranno raccolti nel contesto dell'utilizzo dei servizi dell’app Billy Tacos, saranno trattati nel rispetto dei principi riconosciuti dalla normativa vigente in materia di protezione dei dati personali, quali i principi di trasparenza, correttezza, liceità, minimizzazione dei dati, limitazione delle finalità e della conservazione, esattezza, integrità e riservatezza.
Il GDPR (o “General Data Protection Regulation”), ovvero il “Regolamento dell’Unione europea in materia di trattamento dei dati personali e di privacy” ha rafforzato e reso più omogenea la protezione dei dati personali a livello europeo, sancendo, tra l’altro, il diritto all’auto determinazione informativa sui propri dati.
La presente Privacy Policy è stata quindi redatta sulla base del rispetto del principio di trasparenza cercando di evitare, al contempo, un linguaggio eccessivamente legale a beneficio di una maggiore facilità nella comprensione delle informazioni indicate.
Ai sensi dell'articolo 13 del GDPR, pertanto, ti informiamo che:
Titolare del trattamento dei dati e Responsabile per la Protezione dei dati
Il Titolare del trattamento è Roadhouse S.p.A. (di seguito anche il "Titolare del trattamento") e può essere contattato mediante comunicazione scritta da inviarsi a: in via Modena 53, cap 41014, Castelvetro di Modena (MO) oppure via e-mail a privacy@roadhouse.it
Il Responsabile della Protezione dei dati, nominato dal Titolare del trattamento può essere contattato via e-mail al seguente indirizzo: dpo@roadhouse.it
Finalità e base giuridica
I dati di registrazione e di utilizzo dell’App sono trattati da Roadhouse S.p.A. per:
la creazione dell’account e per la fruizione dei servizi dedicati, per i quali ti verrà richiesto di fornire i seguenti dati personali: nome e cognome, indirizzo di posta elettronica, password e altre informazioni facoltative come ad es.: data di nascita, CAP, telefono, negozio preferito. Il trattamento si fonda sulla seguente base giuridica: esecuzione di obblighi contrattuali in riferimento ai dati obbligatori; consenso in riferimento ai dati facoltativi;
inviarti comunicazioni pubblicitarie/informative sui nostri prodotti-servizi-iniziative all’indirizzo di posta elettronica da te indicato nel form o ad altri recapiti forniti anche in seguito (marketing). L’invio di e-mail e SMS potrà avvenire anche in maniera elettronica con l’ausilio di strumenti automatizzati. Le comunicazioni potranno anche avvenire attraverso notifiche push se accettate esplicitamente. Il trattamento si fonda sulla seguente base giuridica: consenso;
effettuare attività di analisi di alcuni tuoi specifici comportamenti all’interno dell’app, abitudini e scelte di consumo (profilazione), in modo da migliorare i servizi forniti e indirizzare le proposte commerciali di tuo maggiore interesse. Il trattamento. Il trattamento si fonda sulla seguente base giuridica: consenso.
per finalità amministrative e contabili relative all’accumulo dei punti e alla redenzione dei premi, ovvero per adempiere ad obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria. Il trattamento si fonda sulla seguente base giuridica: esecuzione degli obblighi contrattuali nonché adempimento degli obblighi di legge;
far valere o difendere un diritto di Roadhouse S.p.A. Il trattamento si fonda sulle seguenti basi giuridiche: perseguimento degli interessi legittimi del Titolare.
Nota Bene: la registrazione può essere effettuata solo da utenti di età superiore a 14 anni, pertanto se l’interessato ha meno di 14 anni non potrà registrarsi.
Tipi di dati trattati
Dati tecnici di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questa App acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP dei dispositivi utilizzati dagli utenti che si connettono all’App, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente e al corretto funzionamento dell’App.
Questi dati, necessari per la fruizione dei servizi web, vengono anche trattati al fine di ricavare informazioni statistiche anonime sul funzionamento dell’App oltreché per l'accertamento di responsabilità in caso di ipotetici reati informatici. I dati tecnici di navigazione potranno essere trattati in modalità informatica e telematica.
Dati forniti dall'utente
Obbligatorietà del conferimento.
L’iscrizione volontaria all’App Billy Tacos prevede conferimento di dati personali anagrafici necessari alla registrazione (nome, cognome, e-mail e password) e pertanto l’eventuale rifiuto in tutto o in parte di fornirli può dar luogo all’impossibilità per Roadhouse S.p.A. di crearti un account e applicarti i vantaggi e i servizi dedicati.
Potrai inoltre conferire ulteriori dati personali per finalità di marketing (p.es. data di nascita, CAP, telefono). Il conferimento di tali dati è facoltativo e il mancato conferimento e consenso non comporterà alcuna conseguenza se non quella di non essere soggetto alle attività di marketing e di profilazione (non essendoci quindi alcuna conseguenza sulla registrazione all’App). Inoltre, qualora acconsentissi al trattamento per le suddette finalità, potrai sempre revocare liberamente e senza alcuna motivazione il consenso prestato (e opporti quindi alle attività in oggetto) attraverso le impostazioni del proprio profilo utente e continuare a utilizzare l’App.
Il conferimento di ulteriori dati personali per le finalità relative all’adempimento di obblighi di legge o per il perseguimento di legittimi interessi del titolare è necessario e il mancato conferimento potrebbe comportare l’impossibilità di dar seguito alla richiesta o di proseguire in un eventuale rapporto instaurato.
Dati trattati nell’interazione con i social network
È possibile per te accedere all’app Billy Tacos anche utilizzando l’account personale di uno dei social network inclusi nel modulo di registrazione. In questo caso il social network invierà automaticamente a Roadhouse S.p.A, i tuoi dati personali. Da parte tua ci sarà solo la necessità di fornire gli eventuali dati necessari per completare la registrazione non forniti dal social network. Per sapere quali dati il social network condividerà con Roadhouse S.p.A., puoi fare riferimento all’Informativa privacy fornita dal social network tramite cui accedi e alle opzioni di condivisione dei dati dallo stesso indicate.
Con riferimento alle pagine Facebook, Meta offre gli "Insights della Pagina", una funzione che offre dati aggregati che aiutano a capire in che modo le persone interagiscono con il suddetto social. A questo link www.facebook.com/legal/terms/page_controller_addendum è possibile consultare l'appendice sul titolare del trattamento per gli Insights delle pagine Facebook, che indica la suddivisione delle responsabilità di Facebook Ireland e di Roadhouse in qualità di amministratore delle pagine Facebook. Inoltre, a questo link www.facebook.com/privacy/explanation puoi consultare la normativa sui dati di Facebook.
Modalità di trattamento
I dati personali inviati mediante le procedure di registrazione e di utilizzo dell’App possono essere trattati da Roadhouse S.p.A. in modalità manuale, cartacea informatica e telematica ovvero con strumenti automatizzati ed esclusivamente da personale espressamente designato che agisce sulla base di specifiche istruzioni ricevute in ordine a finalità e modalità del trattamento medesimo. Resta ferma la possibilità per Roadhouse S.p.A. di trattare i predetti dati in forma aggregata, nel rispetto delle misure prescritte dall’Autorità Garante e in virtù dello specifico esonero dal consenso previsto dalla medesima, per analisi ed elaborazioni elettroniche (es.: classificazione dell’intera clientela in categorie omogenee per livelli di servizi, consumi, ecc.) dirette a monitorare periodicamente lo sviluppo e l’andamento economico delle attività di Roadhouse S.p.A., a orientare i relativi processi industriali e commerciali, a migliorare i servizi, nonché a progettare e realizzare le campagne di comunicazione commerciale.
Sicurezza dei dati trattati
Roadhouse S.p.A. utilizza adeguate misure di sicurezza per prevenire la perdita dei dati, usi illeciti, o non corretti, e accessi non autorizzati. I dati personali sono conservati sui server del Titolare in base a specifici standard e policy di sicurezza o su quelli dei fornitori di Roadhouse S.p.A. (nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR), e sono accessibili ed utilizzabili in base agli standard e alle policy di sicurezza del Titolare (o standard equivalenti per i fornitori). É, invece, tua responsabilità̀ mantenere la segretezza della password di accesso alla sua area riservata, per cui Roadhouse S.p.A. ti richiede di non condividerla con nessuno.
Roadhouse S.p.A. si impegna a: assicurare l’esattezza e l’aggiornamento dei dati e recepire prontamente eventuali rettifiche e/o integrazioni richieste; notificare, nei tempi e nelle casistiche previste dalla normativa in vigore, eventuali violazioni di dati; garantire la conformità delle operazioni di trattamento alla normativa in vigore; trattare i dati personali nel rispetto dei principi di liceità e trasparenza; configurare i sistemi informativi e i programmi informatici riducendo al minimo l’utilizzazione dei dati personali, in modo da escludere il trattamento qualora le finalità perseguite possano essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l’interessato solo in caso di necessità.
l trattamento dei dati personali da te forniti potrà essere effettuato anche da società, enti o consorzi, nominati responsabili del trattamento ai sensi dell’art. 28 del Regolamento UE citato, che, per conto di Roadhouse S.p.A., forniscono specifici servizi elaborativi, o attività connesse, strumentali o di supporto, e la cui lista completa può essere richiesta a Roadhouse S.p.A. con email all’indirizzoprivacy@roadhouse.it
Destinatari dei dati raccolti
Nessun dato derivante dal servizio web (dati quindi di navigazione sopra specificati) viene comunicato o diffuso (salva la comunicazione ad organi giudiziari o di polizia se necessaria).
Nel rispetto del GDPR, i tuoi dati personali possono essere usati per aggiornare e correggere le informazioni raccolte in precedenza. I dati personali sono accessibili al personale di Roadhouse S.p.A. debitamente autorizzato (ad es. il personale delle funzioni CRM, Retail, IT) in base a criteri di necessità e sono comunicati a terzi nei seguenti casi: (i) quando la comunicazione è richiesta da leggi e regolamenti applicabili rispetto a terzi legittimi destinatari, quali autorità ed enti pubblici per i rispettivi fini istituzionali, ad es. normativa antiriciclaggio, autorità giudiziaria; (ii) comunicazione a terzi in caso di operazioni straordinarie (es. fusioni, acquisizioni, cessione di azienda, etc.).
I dati personali degli utenti sono inoltre condivisi con i fornitori di servizi di Roadhouse S.p.A., ad es. per servizi di natura tecnica e organizzativa che sono funzionali alle finalità sopra indicate. La lista dei Responsabili del trattamento dei dati è sempre reperibile rivolgendosi al Titolare del trattamento.
Trasferimenti di dati personali al di fuori dell'Unione Europea
L’ambiente di produzione dell’app e di raccolta dei tuoi dati personali è il Cloud AWS (Amazon Web Service Emea Sarl), nominata da Roadhouse S.p.A come Responsabile del trattamento. Essendo tale fornitore stabilito fuori dall’Unione Europea e più precisamente negli USA, ti informiamo che Roadhouse S.p.A ha adottato le necessarie cautele per un legittimo trasferimento dei dati (attraverso l'implementazione delle Clausole Contrattuali Standard che garantiscono una protezione analoga a quella del GDPR), e comunque, al momento della registrazione sull’app, sei libero di esprimere il tuo specifico consenso al trattamento dei dati personali presso il suddetto Cloud provider americano. Contattandoci ai recapiti di seguito indicati, potrai richiedere ulteriori informazioni al riguardo, e avrai sempre la possibilità di revocare il proprio consenso una volta prestato.
Periodo di conservazione
Dati tecnici di navigazione
Questi dati necessari per la fruizione dei servizi e per verificare il corretto funzionamento dell’App vengono conservati per un periodo non superiore a sette giorni, salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria.
Dati comunicati volontariamente
I dati personali raccolti per fornire i servizi connessi all’App sono conservati per il periodo strettamente necessario all’attivazione, e quindi all’utilizzo da parte tua dei servizi erogati dall’App, e più in generale al perseguimento delle finalità contenute in questa informativa. Più in particolare, periodo di conservazione dei dati è il seguente:
per le finalità di cui al punto 2(a) della presente informativa, con riferimento alla registrazione dell’account, fino all’eventuale disiscrizione dall’App, fatti salvi i termini di legge;
per le finalità di cui al punto 2(b) della presente informativa (marketing), i dati potranno essere conservati fino alla revoca del consenso o alla richiesta di cancellazione fatta, salva la conservazione nei termini di legge per dimostrare il consenso precedentemente prestato;
per le finalità di cui al punto 2(c) (profilazione), fino alla revoca del consenso/richiesta di cancellazione o al massimo per 12 mesi dalla loro registrazione, salva la reale trasformazione in forma anonima che non permetta, anche indirettamente o collegando altre banche di dati, di identificare gli interessati;
Per le finalità di cui ai punti 2 e) ed f), i dati possono essere conservati per i periodi imposti dalla legge o necessario per far valere o difendere un diritto di Roadhouse in base alle normative italiane ed europee.
Profilazione.
l trattamento dei dati per le finalità di cui al punto 2(c) della presente informativa può essere considerato profilazione. La profilazione si basa sui tuoi dati al fine di comprendere meglio le tue abitudini di consumo e orientare i tuoi acquisti presso i punti vendita Billy Tacos con comunicazioni mirate. I dati vengono estratti ed elaborati attraverso software (anche in maniera automatizzata) che creano un profilo di consumo consistente nell’indicazione delle azioni svolte (ad esempio, raccolta punti a seguito di acquisto di determinati prodotti, compilazione di campi facoltativi all’atto della registrazione, e nell’analisi di particolari caratteristiche che possono far comprendere meglio i tuoi gusti e le tue preferenze. Detto trattamento, per il quale è stata eseguita una valutazione d’impatto (DPIA) ai sensi dell’art. 35 GDPR, comunque non costituisce un rischio particolare per la tua privacy considerato il tipo di profilazione basilare che non richiede dati di natura delicata o che permetta la ricostruzione dettagliata di aspetti riservati della tua vita privata. Hai sempre comunque il diritto di ottenere l’intervento umano, di esprimere la tua opinione, di ottenere una spiegazione della decisione conseguita e contestare la decisione.
Diritti dell'interessato
Ricordati che hai sempre il diritto di chiedere a Roadhouse S.p.A l'accesso ai dati personali che ti riguardano, nonché la rettifica, la cancellazione, la limitazione, l’opposizione al loro trattamento e la portabilità degli stessi, ove trattati in modo automatizzato sulla base del consenso o per l’esecuzione del contratto.
L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Potrai esercitare tutti questi diritti attraverso le impostazioni fornite dal tuo dispositivo e/o scrivendo a privacy@roadhouse.it e avrai sempre diritto di contattare via e-mail il Responsabile della Protezione dei Dati (DPO) nominato dal Titolare al seguente indirizzo: dpo@roadhouse.it nonché il diritto di proporre reclamo all'Autorità Garante per il trattamento dei dati personali, cui riferimenti sono reperibili sul sito www.garanteprivacy.it
Informativa aggiornata al 02/05/2023