1. Titolare del trattamento
SR MARKET S.R.L. — Supermercato Super Convenienza
Via Giovanni Falcone, 38 — 92021 Aragona (AG), Italia
P. IVA e Codice fiscale 02879760847 — REA AG-212870, CCIAA di Agrigento
Email supporto@superconvenienza.com · PEC srmarketsrl@pec.it · Tel. 0922 38088
Non abbiamo nominato un Responsabile della protezione dei dati (DPO). Per qualsiasi domanda sui tuoi dati scrivi agli indirizzi qui sopra.
2. Dati che raccogliamo
Raccogliamo solo i dati che servono a far funzionare la carta fedeltà e la spesa online. Non raccogliamo la tua posizione, i contatti della rubrica, foto o dati di pagamento.
| Dato | Quando | Perché |
|---|---|---|
| Indirizzo email | Registrazione con email e password, o accesso con Google o Apple | Identificare l'account, autenticarti, inviarti comunicazioni di servizio |
| Nome visualizzato | Registrazione, o accesso con Google o Apple (Apple lo fornisce solo se scegli di condividerlo) | Riconoscerti in cassa e sugli ordini |
| Password | Registrazione con email | Autenticazione. È conservata solo in forma cifrata (hash) e non è leggibile da noi. Con l'accesso Google o Apple non riceviamo la password di quegli account. |
| Identificativo dell'account Apple ed eventuale indirizzo email anonimo di inoltro («Nascondi la mia email») | Solo con l'accesso tramite Apple | Collegare il tuo ID Apple all'account dell'app |
| Codice della carta fedeltà (QR) | Creazione dell'account | Associare gli acquisti in cassa al tuo account |
| Saldo punti, transazioni e riscatti | A ogni accredito o riscatto | Gestire il programma fedeltà e mostrarti il saldo |
| Ordini: prodotti, importi, consegna o ritiro, indirizzo di consegna | Quando invii un ordine | Preparare e consegnare la spesa, gestire reclami |
| Notifiche ricevute nell'app | Quando cambia lo stato di un ordine o esce una promozione | Mostrarti lo storico degli avvisi nell'app |
| Token di notifica del dispositivo e piattaforma (iOS/Android) | Solo se autorizzi le notifiche push | Inviarti le notifiche push |
| Dati tecnici: indirizzo IP, tipo di dispositivo e browser, data e ora | A ogni richiesta ai nostri server | Registri tecnici dei fornitori, per sicurezza e diagnosi dei guasti |
Non usiamo i dati per profilazione pubblicitaria e non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti.
3. Permessi del dispositivo
Notifiche
L'app chiede il permesso di inviarti notifiche. Se non lo concedi funziona lo stesso; puoi cambiare idea in qualsiasi momento dalle impostazioni del telefono.
Fotocamera
La fotocamera serve solo al personale del negozio per scansionare i codici QR in cassa e viene chiesta solo quando si apre lo scanner. Il codice è riconosciuto sul dispositivo; le immagini non vengono salvate né trasmesse.
4. Basi giuridiche
- Esecuzione di un contratto (art. 6.1.b GDPR): account, programma fedeltà e ordini.
- Consenso (art. 6.1.a): notifiche push, revocabile in qualsiasi momento dalle impostazioni del telefono.
- Obbligo legale (art. 6.1.c): conservazione dei documenti contabili e fiscali.
- Legittimo interesse (art. 6.1.f): sicurezza dei sistemi e prevenzione degli abusi del programma punti.
5. Fornitori e destinatari
Non vendiamo i tuoi dati e non li cediamo a terzi per fini commerciali. Li trattano per nostro conto, come responsabili del trattamento vincolati da contratto e tenuti a garantire lo stesso livello di protezione descritto qui, i fornitori tecnici che fanno funzionare l'app:
| Fornitore | Servizio |
|---|---|
| Supabase, Inc. | Database, autenticazione e archiviazione dei contenuti dell'app |
| Google Ireland Ltd. / Google LLC | Accesso con account Google (facoltativo), notifiche push su Android (Firebase Cloud Messaging), hosting di questo sito e della versione web dell'app (Firebase Hosting) |
| Apple Inc. | Accesso con Apple (facoltativo), notifiche push su iPhone e iPad (Apple Push Notification service) |
I dati possono essere comunicati a professionisti e autorità quando la legge lo richiede (ad esempio per adempimenti fiscali). Alcuni fornitori hanno sede negli Stati Uniti: in questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea.
6. Cookie e tracciamento
Il sito non usa cookie di profilazione né strumenti di statistica. L'app non contiene pubblicità, non usa SDK di analisi o di marketing e non ti traccia su app o siti di altre aziende.
Sul dispositivo salviamo solo ciò che serve al funzionamento: la sessione di accesso, la lingua scelta e il contenuto del carrello.
7. Conservazione
- Account, punti, ordini e notifiche: finché l'account è attivo; vengono cancellati con l'account.
- Token delle notifiche push: finché il dispositivo resta registrato; li rimuoviamo all'uscita dall'account o quando la piattaforma li segnala come non più validi.
- Registri tecnici: per il periodo limitato previsto dai fornitori.
- Documenti fiscali e contabili: per il periodo imposto dalla normativa italiana, anche dopo l'eliminazione dell'account.
8. I tuoi diritti
Puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Scrivi a supporto@superconvenienza.com dall'email del tuo account: rispondiamo entro 30 giorni.
Puoi anche proporre reclamo al Garante per la protezione dei dati personali.
9. Eliminazione dell'account
Puoi eliminare l'account in qualsiasi momento dall'app: Profilo → Elimina account. La cancellazione è immediata: profilo, punti, transazioni, ordini, riscatti, notifiche e token push vengono eliminati subito e, se avevi usato l'accesso con Apple, revochiamo anche l'autorizzazione concessa all'app. Restano solo i documenti fiscali obbligatori per legge.
Se non riesci ad accedere all'app, scrivi a supporto@superconvenienza.com dall'indirizzo con cui sei registrato: eliminiamo l'account entro 30 giorni.
Procedura completa: Eliminazione dell'account.
10. Sicurezza
Le comunicazioni tra app e server sono cifrate (HTTPS/TLS). L'accesso ai dati è limitato da regole sul database: ogni cliente vede solo i propri dati, e le operazioni sui punti sono verificate dal server. Solo il personale autorizzato del negozio accede ai dati necessari al proprio compito.
11. Minori
L'app non è destinata a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.
12. Modifiche
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in cima; le modifiche rilevanti vengono segnalate anche nell'app.