INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Clienti, utenti registrati e visitatori del sito e della piattaforma Tesserando

1. Titolare del trattamento

Titolare del trattamento è RENT TO RENT E INFOBUSINESS DI TOLIN CHIARA, ditta individuale, con sede in Ronco all’Adige (VR), Via XX Settembre 137, CAP 37055, P.IVA 05057640236, C.F. TLNCHR03P67I775A (di seguito, il “Titolare” o “Tesserando”).

Il Titolare può essere contattato all’indirizzo email [email protected] o via PEC all’indirizzo [email protected]. Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti.

Nota sull’ambito di applicazione. La presente informativa riguarda i dati personali dei clienti della piattaforma (esercenti), dei loro referenti e dei visitatori del sito. Per i dati personali dei clienti finali degli esercenti (gli “Utenti Finali” titolari di fidelity card), il Titolare del trattamento è il singolo esercente e Tesserando opera quale responsabile del trattamento ex art. 28 GDPR: la relativa informativa è resa da ciascun esercente.

2. Categorie di dati trattati

Dati di registrazione e account: denominazione dell’attività, partita IVA/codice fiscale, nome e cognome del referente, nome utente, indirizzo email, eventuale numero di telefono, credenziali di accesso (password conservata esclusivamente in forma cifrata).
Dati di fatturazione e pagamento: dati fiscali e di fatturazione, esiti delle transazioni. I dati dello strumento di pagamento (es. carta) sono trattati direttamente da Stripe quale autonomo titolare del trattamento e non sono conservati da Tesserando.
Dati relativi all’attività: nome e descrizione dell’attività, configurazioni della piattaforma, contenuti caricati (es. loghi, immagini dei premi).
Dati di utilizzo e dati tecnici: log di accesso, indirizzo IP, dati del dispositivo e del browser, dati di navigazione necessari al funzionamento e alla sicurezza del servizio.
Dati di supporto: contenuto dei ticket, delle email e delle conversazioni in chat con il supporto.

3. Finalità e basi giuridiche del trattamento

a) Erogazione del servizio: registrazione, attivazione del periodo di prova e dell’abbonamento, fornitura delle funzionalità della piattaforma, assistenza e supporto, comunicazioni di servizio (es. modifiche delle condizioni o dei prezzi). Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
b) Funzionalità AI Coach: elaborazione di suggerimenti e strategie mediante modelli di intelligenza artificiale erogati da fornitori terzi (attualmente OpenRouter, Inc.), ai quali sono trasmessi esclusivamente i dati dell’attività e dell’account (denominazione, descrizione, nome utente) e dati statistici aggregati, con esclusione dei dati personali individuali degli Utenti Finali. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
c) Adempimenti di legge: obblighi fiscali, contabili e amministrativi. Base giuridica: obbligo legale (art. 6.1.c GDPR).
d) Sicurezza e prevenzione degli abusi: monitoraggio tecnico, prevenzione di frodi e usi illeciti, gestione di incidenti di sicurezza, accertamento e difesa di diritti in sede giudiziaria e stragiudiziale. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
e) Comunicazioni promozionali su servizi Tesserando: invio ai clienti, via email, di comunicazioni su servizi e funzionalità analoghi a quelli già sottoscritti. Base giuridica: legittimo interesse, nei limiti dell’art. 130, comma 4, del D.lgs. 196/2003, con possibilità di opposizione in ogni momento; per ogni altra comunicazione promozionale, il consenso (art. 6.1.a GDPR).

4. Natura del conferimento

Il conferimento dei dati richiesti per la registrazione, la fatturazione e l’erogazione del servizio è necessario: il mancato conferimento impedisce la conclusione o l’esecuzione del contratto. Il conferimento dei dati per finalità promozionali è facoltativo e il rifiuto non ha alcuna conseguenza sul servizio.

5. Destinatari dei dati

I dati personali possono essere comunicati a, o trattati per conto del Titolare da:

fornitori di servizi tecnici e infrastrutturali nominati responsabili del trattamento ex art. 28 GDPR: Railway Corp. (hosting applicativo, database e object storage, con data center nell’Unione Europea), Cloudflare, Inc. (CDN, DNS e sicurezza di rete), Aruba S.p.A. (infrastruttura di invio email), CARTO (servizi cartografici per le mappe del sito, basate su dati OpenStreetMap), OpenRouter, Inc. (elaborazione AI Coach, nei limiti di cui al punto 3.b);
Stripe, quale autonomo titolare del trattamento, per la gestione dei pagamenti;
ove l’utente scelga di autenticarsi tramite i servizi di login di Google o Apple (se e quando disponibili), i rispettivi fornitori operano quali autonomi titolari del trattamento per i dati di autenticazione;
consulenti fiscali, contabili e legali del Titolare, per gli adempimenti di legge e la tutela dei diritti;
autorità giudiziarie o amministrative, per l’adempimento di obblighi di legge.

I dati personali non sono soggetti a diffusione.

6. Trasferimenti extra-UE

Alcuni fornitori indicati al punto 5 hanno sede negli Stati Uniti o possono effettuare trattamenti al di fuori dell’Unione Europea. In tali casi il trasferimento avviene esclusivamente in presenza di garanzie adeguate ai sensi del Capo V del GDPR: decisioni di adeguatezza della Commissione europea (incluso l’EU-US Data Privacy Framework per i fornitori statunitensi aderenti) o clausole contrattuali standard.

7. Periodo di conservazione

Dati di account e dati della piattaforma: per la durata del contratto e per i 12 mesi successivi alla cessazione (o alla disattivazione del periodo di prova), termine decorso il quale sono cancellati definitivamente.
Dati di fatturazione e fiscali: per il termine di legge (di regola 10 anni).
Log tecnici e di sicurezza: per il tempo strettamente necessario alle finalità di sicurezza, e comunque non oltre i termini di legge.
Dati trattati per la difesa di diritti: fino alla definizione del relativo procedimento e ai termini di prescrizione applicabili.

8. Diritti dell’interessato

L’interessato può esercitare in ogni momento, scrivendo a [email protected], i diritti di cui agli artt. 15-22 GDPR: accesso ai dati e alle informazioni sul trattamento; rettifica dei dati inesatti e integrazione di quelli incompleti; cancellazione, nei casi previsti dall’art. 17 GDPR; limitazione del trattamento, nei casi previsti dall’art. 18 GDPR; portabilità dei dati trattati con mezzi automatizzati sulla base del contratto o del consenso; opposizione al trattamento fondato sul legittimo interesse, inclusa l’opposizione in ogni momento alle comunicazioni promozionali; revoca del consenso, ove prestato, senza pregiudizio per la liceità del trattamento anteriore alla revoca.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Processi decisionali automatizzati

Il Titolare non effettua trattamenti che comportino processi decisionali interamente automatizzati produttivi di effetti giuridici o significativi sull’interessato ai sensi dell’art. 22 GDPR.

10. Cookie e strumenti analoghi

Il sito e la piattaforma utilizzano esclusivamente cookie tecnici, necessari al funzionamento, all’autenticazione e alla sicurezza, per i quali non è richiesto il consenso. Non sono utilizzati cookie di profilazione né strumenti di tracciamento di terze parti a fini pubblicitari. Alla visualizzazione delle mappe presenti sul sito, il dispositivo dell’utente trasmette al fornitore della cartografia CARTO (basemap su dati OpenStreetMap) l’indirizzo IP e le coordinate della porzione di mappa richiesta, al solo fine di erogare il servizio cartografico. In caso di introduzione di cookie diversi da quelli tecnici, la presente sezione sarà aggiornata e sarà richiesto il consenso ove previsto.

11. Aggiornamenti

La presente informativa può essere aggiornata; la versione vigente, con la relativa data, è pubblicata sul sito. Ultimo aggiornamento: giugno 2026.

Privacy Policy