PRIVACY POLICY INCOME

1. Che cos’è la Privacy Policy

La presente privacy policy (di seguito, “Privacy Policy”) si riferisce al sito www.incomecashback.com, ovvero a ogni altro sito (di seguito “Sito/i di Income”), oltreché l’applicazione per dispositivi mobili dotati di sistema iOS o Android denominata “INCOME”, comprese le aree dedicate e riservate ad utenti registrati (il Sito/i di Income e INCOME di seguito “Piattaforma Income”) e descrive le attività di trattamento di dati personali realizzate da Income Services S.r.l. (di seguito la “Società”) attraverso la Piattaforma Income, che è di proprietà della Società ed è dalla stessa gestito. La Società riconosce l’importanza della privacy dei propri utenti, siano essi Utenti, persone fisiche, ovvero Aziende, persone giuridiche che offrono servizi, registrati nella Piattaforma Income e si impegna al rispetto della stessa. La Società tratta i dati personali dell’utente quando l’utente visita il Sito/i e la Piattaforma Income e/o utilizza i servizi e le funzionalità presenti sul Sito/i e la Piattaforma Income. La Privacy Policy è stata redatta in conformità alla Raccomandazioni del Gruppo di Lavoro per la Tutela dei Dati Personali – Art. 29 in relazione ai requisiti minimi per la raccolta di dati on-line nell’Unione Europea e rappresenta inoltre informativa agli interessati ai sensi dell’Art. 13 del Decreto Legislativo 30 giugno 2003, n. 196 e successive modifiche e integrazioni (di seguito, “Codice Privacy”). La Privacy Policy specifica chi è il titolare del trattamento, che controlla e gestisce i dati personali raccolti e trattati attraverso il Sito, quali sono le informazioni personali raccolte, per quali finalità e con quali modalità sono trattati i dati personali, l’ambito di comunicazione a terzi degli stessi e l’eventuale trasferimento all’estero, le misure di sicurezza adottate al fine di proteggere e tutelare tali dati e le modalità con cui l’utente può verificare il trattamento di dati che lo riguarda ed esercitare i diritti riconosciuti dal Codice Privacy.

2. Come funziona la Piattaforma Income

Per Piattaforma Income si intende la piattaforma digitale di proprietà della Società, operativa attraverso il sito internet www.incomecashback.com e su applicazioni per dispositivi mobili e smartphone e/o altri supporti tecnologici quali tablet dotati di sistema iOS e Android sotto il nome di “INCOME” che ha per oggetto lo sviluppo di servizi tecnologici afferenti, a titolo esemplificativo ma non esaustivo, al settore del tempo libero, della ristorazione, esperienziale e del divertimento in generale, che consentono alle “Aziende” (così definiti gli utenti registrati attraverso il Sito nell’area dedicata alle Aziende) di promuovere, pubblicizzare e offrire al suo interno annunci relativi a Pacchetti, Esperienze e/o Attività (di seguito per brevità “Servizi”) nei suddetti settori, e agli Utenti che completeranno la registrazione di poter visualizzare e accedere ai citati Servizi e acquistare i relativi Ticket usufruendo, altresì, dei benefici di una restituzione in denaro differita rispetto alla data d’acquisto con riferimento ad ogni acquisto effettuato tramite la Piattaforma Income (di seguito denominato “Cashback”).

Maggiori informazioni sul funzionamento di Income sono descritte nelle Condizioni Generali di Utilizzo per l’Utente.

Le informazioni inserite dagli Utenti durante le fasi di registrazione dei propri profili, durante la promozione dei Servizi, durante la fase di acquisto dei Servizi, e durante la fase di accredito del Cashback, oltreché al momento di ogni altra transazione, o comunque in ogni caso e/o momento fornite attraverso il Sito/i e la Piattaforma Income (“Informazioni Personali”), saranno utilizzate dalla Società solo ed esclusivamente per le finalità meglio indicate al successivo punto 4.

3. Quali dati possono essere trattati: dati comuni

3.1 Le Informazioni Personali potranno contenere dati personali ai sensi del presente punto di questa Privacy Policy. I dati personali non sensibili sono quelli cosiddetti comuni (“Dati Comuni”), rientranti nelle categorie di cui all’art. 4, comma 1, lettere b) e c) del Codice Privacy e consistenti generalmente in dati identificativi della persona fisica quali nominativo, recapito telefonico, residenza e luogo di lavoro, e-mail, codice fiscale, informazioni relative alla carta di credito, ecc..

3.2 Sono esclusi dal trattamento i dati rientranti nella categoria di cui all’art. 4, comma 1, lettera d) del Codice Privacy (“Dati Sensibili”), quelli cioè idonei a rivelare l’origine razziale ed etnica, la vita sessuale, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale e i dati personali idonei a rivelare lo stato di salute, e di quelli rientranti nella categoria di cui all’art. 4, comma 1, lettera e) del Codice Privacy (“Dati Giudiziari”), quelli cioè  idonei a rivelare provvedimenti di cui all’articolo 3, comma 1, lettere da a) ad o) e da r) ad u), del D.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale

3.3 L’Utente sarà invitato a non inserire tra le Informazioni Personali Dati Sensibili e/o Dati Giudiziari in presenza dei quali la Società si riserva il diritto di non erogare i servizi Income o di procedere con l’eliminazione dell’account dell’Utente.

3.3 Laddove l’Utente avesse necessità di fornire particolari informazioni per l’utilizzo dei Servizi offerti dalle Aziende (a titolo esemplificativo, ma non esaustivo, come nel caso di Utenti affetti da disabilità o altre problematiche di salute), dovrà farlo su base non nominativa ed evitare comunque di fornire Dati Sensibili, manlevando la Società da qualunque responsabilità in merito a Dati Sensibili eventualmente forniti.

4. Come tratta i dati personali la Società e finalità del trattamento

4.1 Finalità – Carattere obbligatorio e/o facoltativo del conferimento dei dati

Il trattamento dei dati personali è svolto sia manualmente che con mezzi informatici e telematici per le seguenti finalità:

  1. adempimento degli obblighi di legge, dei regolamenti e della normativa comunitaria;
  2. adempimento per l’erogazione del servizio ed esecuzione degli obblighi contrattuali assunti da Income nei confronti degli Utenti, anche afferenti al download, creazione del profilo Utente, acquisto dei Servizi offerti dalle Aziende e accreditamento del Cashback;
  3. svolgimento di attività di ricerca e selezione dei Servizi offerti dalle Aziende, anche sulla base della geolocalizzazione al fine di ottimizzare la ricerca dei servizi in ragione della posizione dell’Utente, acquisto dei Ticket e gestione delle transazioni;
  4. assistenza agli Utenti;
  5. giudizi degli utenti: le informazioni vengono utilizzate al fine di consentire all’Utente di lasciare una recensione successiva all’acquisto del Servizio promosso dalle Aziende e all’utilizzo del relativo Ticket, al fine di orientare positivamente le scelte degli altri Utenti;
  6. attività di marketing nei limiti stabiliti dalla legge;
  7. fini statistici, di profilazione delle scelte e necessità dell’Utente, ricerche di mercato, anche attraverso la somministrazione di questionari (senza che vengano così richiesti Dati Sensibili);
  8. comunicazione relativa ad eventuali iniziative promozionali connesse a Income;
  9. comunicazione di informazioni sulle attività della Società e sugli eventi cui la Società partecipi;
  10. gestione operativa della navigazione sul Sito o sulla Piattaforma Income e dei relativi dati di accesso all’account dell’Utente, anche ai fini della sicurezza dei dati e del portale.

Tutte le comunicazioni di cui alle lettere c), d), e), f), g) e h) sopra potranno aver luogo anche tramite l’account dell’Utente o tramite e-mail, o telefono cellulare (sms, whatsapp) ove forniti.

Quando l’Utente visita e consulta il Sito in genere la Società non raccoglie dati personali dell’Utente, fatta eccezione per i c.d. dati di navigazione tramite i cookies. Per maggiori informazioni sui cookies si invita l’utente a visitare la nostra Cookie Policy.

Resta inteso che, il conferimento dei dati personali Comuni riveste carattere obbligatorio con riferimento alle finalità di cui alle lettere a), allorché il loro trattamento è imposto da vigenti disposizioni di legge, b), essendo il loro trattamento necessario per l’erogazione dei servizi di cui alla Piattaforma Income e j), essendo detti dati necessari per il migliore utilizzo per motivi di sicurezza sopra indicati.

Il mancato conferimento dei dati richiesti per le finalità di cui alle lett. a), b) e j), impedisce a Income di erogare i servizi e non consente l’adempimento agli obblighi assunti nei confronti dell’Utente.

Con riferimento, invece, alle lettere da c) a i), avendo carattere meramente facoltativo, resta inteso che il mancato consenso al trattamento di tali dati non comporta alcuna conseguenza relativamente all’utilizzo della Piattaforma Income.
4.2 Conferimento dei dati da parte degli Utenti direttamente alle Aziende
Laddove, durante la navigazione nel Sito e/o nella Piattaforma Income, l’Utente venisse reindirizzato a siti internet esterni relativi alle Aziende, sarà sottoposto, in caso di comunicazione di dati alle Aziende stesse, al controllo e alla responsabilità del trattamento di tali dati da parte di queste ultime. Le Aziende, pertanto, saranno autonomi titolari e responsabili del trattamento dei dati personali dell’Utente in conformità alle loro rispettive privacy policy e si invita sempre l’Utente a verificare le privacy policy delle Aziende contattate, anche se per il tramite di Income e verificare il consenso o meno al trattamento di determinate categorie di dati e per le finalità indicate.

5. A chi possono essere comunicati i dati personali. 

5.1 Con l’accettazione della presente Privacy Policy, La Società, al fine di poter fornire i suoi servizi, potrà comunicare le Informazioni Personali degli Utenti alle Aziende e agli altri Utenti coinvolti nel processo di selezione e acquisto dei Servizi offerti dalle Aziende stesse. Qualora l’Utente non accettasse la presente Privacy Policy, la Società non potrà fornire i suoi servizi e non potrà essere completato il processo di selezione e acquisto dei Servizi offerti dalle Aziende, né poter procedere alla gestione delle transazioni.

5.2 La Società potrà comunicare ad altre aziende o terzi, per finalità di marketing, le Informazioni Personali solo se l’Utente dovesse espressamente autorizzare la Società a cedere le Informazioni Personali a terzi per detta finalità. I Soggetti terzi potranno essere operativi nei seguenti settori: telefonia, internet service providers, assicurazioni, servizi bancari, servizi marittimi e navali, turismo, automotive, servizi sportivi e di intrattenimento. Questa autorizzazione non è essenziale. Pertanto, in assenza di questa, la Società potrà comunque fornire i suoi servizi all’Utente per le finalità di cui all’oggetto di Income.

6. Chi è il titolare del trattamento dei dati personali dell’Utente.

Il titolare ai sensi dell’art. 4, punto 1, lettera f) Codice Privacy del trattamento dei Dati Comuni dell’Utente comunicati ai sensi della presente Privacy Policy, è Income Services S.r.l., P.IVA: 03670430929, iscritta presso la Camera di Commercio di Cagliari al N. REA CA-288792, con sede legale alla Via Maddalena, n. 14, 09124 – Cagliari (CA), administration@incomecashback.com.

Laddove l’Utente dovesse comunicare direttamente, oltre che alla Società, anche alle Aziende i suoi dati personali, questi ultimi saranno da considerarsi contitolari del trattamento di tali dati, unitamente alla Società, ciascuno per la parte di dati personali effettivamente comunicata dall’Utente.

7. Chi è il responsabile del trattamento dei dati personali dell’Utente.

Il responsabile ai sensi dell’art. 29 Codice Privacy del trattamento dei Dati Comuni comunicati ai sensi della presente Privacy Policy, è Income Services S.r.l., P.IVA: 03670430929, iscritta presso la Camera di Commercio di Cagliari al N. REA CA-288792, con sede legale alla Via Maddalena, n. 14, 09124 – Cagliari (CA), administration@incomecashback.com.

Vengono incaricati quali responsabili, oltre alla Società, ogni altro soggetto che svolge, anche per conto della Società stessa, attività di trattamento ed hanno ricevuto, al riguardo, apposite ed adeguate istruzioni operative. Per conoscere la lista completa dei soggetti Responsabili, si invitano gli Utenti a rivolgersi direttamente ad Income alla Via Maddalena, n. 14, 09124 – Cagliari (CA), administration@incomecashback.com.

8. Chi sono gli incaricati del trattamento dei dati personali dell’Utente.

La Società, anche in assenza di espresso consenso dell’Utente, al fine di fornire i servizi connessi a Income e alla Piattaforma Income, può fornire i Dati Comuni di questi ultimi, ai dipendenti, collaboratori, consulenti della Società i quali abbiano necessità di conoscere tali dati in relazione alle proprie mansioni. Tali soggetti verranno quindi nominati dalla Società quali incaricati al trattamento di tali dati personali in conformità all’art. 30 Codice Privacy.

9. In che ambito territoriale vengono trattati i dati personali dell’Utente

I dati personali dell’Utente possono essere trattati dalla Società all’interno dell’Unione Europea, anche senza espresso consenso dell’Utente e delle Aziende. La Società potrà trasferire le Informazioni Personali anche in paesi al di fuori dell’Unione Europea, anche senza approvazione espressa, qualora ciò sia necessario per l’esecuzione degli obblighi connessi all’esecuzione del servizio di Income, ex art. 43, punto 1, lettera b) del Codice Privacy.

10. Dove sono conservati i dati personali dell’Utente

La Società tratta e conserva i dati personali anche con l’ausilio di sistemi informatici di sua proprietà o di terzi e che sono gestiti dalla Società o da terzi fornitori di servizi tecnici ed informatici. I dati sono trattati solo da personale specificamente autorizzato, incluso il personale incaricato di svolgere operazioni di manutenzione straordinaria.

11. Quali sono le misure di sicurezza adottate dalla Società per il trattamento dei dati personali

La Società si impegna a proteggere la sicurezza dei dati personali dell’Utente e a rispettare le disposizioni in materia di sicurezza stabilite dalla normativa applicabile per evitare perdite di dati, usi illegittimi o illeciti dei dati e accessi non autorizzati agli stessi, con particolare ma non esclusivo riferimento all’Allegato B al Codice Privacy (Disciplinare Tecnico in materia di misure minime di sicurezza). Inoltre, i sistemi informativi e i programmi informatici sono configurati in modo da ridurre al minimo l’uso di dati personali e identificativi, utilizzati dalla Società solo quando sono necessari rispetto alle specifiche finalità di trattamento di volta in volta perseguite. La Società utilizza diverse tecnologie avanzate di sicurezza e procedure specifiche per proteggere i dati personali degli utenti.

12. Quali diritti ha l’Utente in relazione ai suoi dati personali

In conformità all’art. 7 del Codice Privacy, l’Utente ha i seguenti diritti relativi ai suoi dati personali comunicati alla Società:

1. L’Utente ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

2. L’Utente ha diritto di ottenere l’indicazione:

a) dell’origine dei dati personali;

b) delle finalità e modalità del trattamento;

c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato;

e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L’Utente ha diritto di ottenere:

a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

4. L’Utente ha diritto di opporsi, in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

Per maggiori informazioni sulla privacy e sul Codice Privacy, si invita l’Utente a consultare il sito www.garanteprivacy.it

13. Per quanto dura il trattamento dei dati personali

I dati personali fatti oggetto di trattamento da parte della Società sono conservati principalmente per finalità di carattere normativo. Il tempo di conservazione degli stessi, in questi casi, coincide con il tempo massimo di conservazione reso necessario da una delle predette finalità.

Allo stato attuale, si ritiene che il tempo di conservazione di 10 anni imposto dalla normativa rilevante rappresenti un arco temporale di conservazione ragionevolmente sufficiente anche per ogni altra finalità.

Uniche eccezioni al principio appena espresso si ritengono verificabili in caso di contenzioso, ovvero, più in generale, di necessaria tutela dei diritti e degli interessi aziendali.

Con riferimento alla prima eccezione, i dati dovranno continuare ad essere conservati, con ogni opportuna cautela, esclusivamente per il tempo necessario al perseguimento di tale finalità.

Decorsi tali termini, dunque, i dati saranno resi anonimi per garantire la protezione e la riservatezza degli interessati.

In riferimento alla finalità di tutela dei diritti e degli interessi della Società, si chiarisce che i dati degli interessati che abbiano esercitato la revoca del consenso al trattamento sono conservati per sole finalità difensive e di recupero informazioni in caso di contenzioso e trascorso il termine a tale scopo congruo, resi anonimi. Durante questo periodo di tempo, i dati in questione non potranno essere utilizzati per alcuna altra finalità.

14. A chi può rivolgersi l’Utente per l’esercizio dei suoi diritti relativi ai dati personali.

L’Utente, per poter esercitare i diritti di cui all’art. 12 della presente Privacy Policy o per qualunque informazione in relazione ai suoi dati personali forniti alla Società, potrà fare richiesta a inviando una email a legal@incomecashback.com, indicando nell’email il suo nome e cognome e il motivo della richiesta.

15. Modifiche

La Privacy Policy è soggetta a modifiche e aggiornamenti e la versione attualmente in vigore è quella pubblicata sul Sito con la data di aggiornamento indicata. Si prega di verificare periodicamente la Privacy Policy per essere informati di eventuali modifiche.

La presente Privacy Policy è stata aggiornata il 25 ottobre 2016.